总所周知很多骇客在黑入服务器后的第一件事情就是新建一个用户然后对该新建用户进行提权即可成功绕过管理员账户对服务器内部的各类资料进行操作，达到其最初的目的，那么如何防止这种不法行为呢，目前来看最简单也是最有效的方法就是直接禁止创建新用户，那么服务器如何禁止创建新用户呢？下面小编将从几个方面来跟大家仔细介绍一下。
一、通过注册表来禁止创建新用户。
1、使用快捷键win键+r，然后输入regedit.exe，点击确定登入注册表编辑器。
2、依次点击展开\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account，然后找到并选种Groups。
3、在Groups上方点击右键，选中导出。
4、在弹出的对话框中文件名随便填写，这里填写Groups备份，保存在选择桌面或者其他U盘之类的移动存储内也可以，剩下的默认配置即可，最后点击保存。
5、把该Groups备份注册表文件拷贝到安全的移动存储内带走，该服务器内不要留下该文件，然后切回注册表编辑器对话框，再次在Groups上面点击右键，这次选择删除即可，当Groups删除后，该服务器再也无法新建任何新用户，除非把刚刚删除的Groups文件再次导入进去。
二、通过禁用net命令禁止创建新用户。
1、很多骇客在入侵了一台服务器后，一般都是通过net user用户名 密码 /add的命令来创建用户，然后再使用net localgroup administrators 用户名 /add来对刚刚新建的用户进行提权，把权限提升到管理员权限，也就是说对于骇客来说net命令必不可少，而net命令的执行文件是net.exe，如果我们把其名称修改掉，那么就可以有效的防止骇客创建新用户并提权。
2、双击我的电脑（计算机），找到C盘双击打开，然后依次打开进入\windows\system32，最后找到system32目录下的net.exe。
3、在该文件上方点击右键，选中重命名，然后随意命名成其他的名字即可。
三、通过网管软件禁止创建新用户。
1、上述两种方法操作起来其实并不是很费劲，但是有一点就是容易被篡改掉，下面小编再介绍一种通过网管软件进行禁止创建新用户的方法。百度下载大势至电脑文件防泄密系统，下载完成后解压并双击大势至电脑文件防泄密系统V14.2.exe进行安装，安装十分简单，按照提示一步步操作即可，但是千万要注意安装过程中的提示信息，如果遇到，均选择允许即可。
2、使用快捷键alt+f2唤出登录对话框，按照提示输入账号和密码，点击确定登入。
3、在主界面先找到操作系统控制，然后勾选其下的禁止创建用户即可。
4、点击登录用户设置修改初始登录密码，防止该策略被骇客修改。
5、双击admin用户，在弹出的对话框中输入新密码，然后依次点击确定完成。
6、最后点击后台运行，系统自动隐藏到后台。
