⑴此外，通过“全局对象访问审核”还可限制各组别对于整个或局部注册表甚至文件系统的访问权限，如下图所示：
⑵、访问不了本地安全策略的解决方法
⑶这个问题一般会显示为“创建管理单元失败”或CLSID：{FCB-AE-D-AD-FE}，出现的原因多见于某些软件在安装或卸载时替换、删除该部分数据，解决办法是先确保你的环境变量path是否包 含：“%systemroot%system;%systemroot%;%systemroot%systemwbem”，没有的话自己添进去。
⑷然后在注册表中定位到HKEY_CURRENT_USER->Software->Policies->Microsoft->MMC，为RestrictToPermittedSnapins赋值为，如下图：
⑸、确保IPsec Policy Agent服务处于启用状态
⑹一个系统并不能做到十全十美，总会存在一点点小瑕疵，那些网络黑客就会寻求这些系统漏洞，利用系统疏于防范，入侵系统进行破坏，要想让自己的系统安全有保障，抵御黑客入侵的工作可不能忽视。