一般的，木马病毒的栖息地常见于temp、system32等目录中，因此我们可以考虑利用Windows Vista系统特有的“权限”功能设置某个重要目录为“拒绝访问”，不论对方是什么类型的文件，只要不是以管理员权限的用户修改文件属性后进行读写，那就全部拒绝访问。
要想实现这一想法，我们首先要在系统中设置显示所有文件夹(这是因为很多系统文件夹是隐藏属性)。
在资源管理器中按下Alt键，在出现的系统工具栏上单击“工具”→“文件夹选项”，切换到查看选项，在对话框的中部取消系统默认勾选的“隐藏受保护的操作系统文件”，以及点选“显示隐藏的文件和文件夹”(如图1)。
图1 设置显示系统受保护文件和隐藏文件
