1、使用快捷键win键+r，然后输入regedit.exe，点击确定登入注册表编辑器。
2、依次点击展开\HKEY_LOCAL_MACHINE\SAM\SAM\Domains\Account，然后找到并选种Groups。
3、在Groups上方点击右键，选中导出。
4、在弹出的对话框中文件名随便填写，这里填写Groups备份，保存在选择桌面或者其他U盘之类的移动存储内也可以，剩下的默认配置即可，最后点击保存。
5、把该Groups备份注册表文件拷贝到安全的移动存储内带走，该服务器内不要留下该文件，然后切回注册表编辑器对话框，再次在Groups上面点击右键，这次选择删除即可，当Groups删除后，该服务器再也无法新建任何新用户，除非把刚刚删除的Groups文件再次导入进去。
1、很多骇客在入侵了一台服务器后，一般都是通过net user用户名 密码 /add的命令来创建用户，然后再使用net localgroup administrators 用户名 /add来对刚刚新建的用户进行提权，把权限提升到管理员权限，也就是说对于骇客来说net命令必不可少，而net命令的执行文件是net.exe，如果我们把其名称修改掉，那么就可以有效的防止骇客创建新用户并提权。
2、双击我的电脑（计算机），找到C盘双击打开，然后依次打开进入\windows\system32，最后找到system32目录下的net.exe。
3、在该文件上方点击右键，选中重命名，然后随意命名成其他的名字即可。
1、上述两种方法操作起来其实并不是很费劲，但是有一点就是容易被篡改掉，下面小编再介绍一种通过网管软件进行禁止创建新用户的方法。百度下载大势至电脑文件防泄密系统，下载完成后解压并双击大势至电脑文件防泄密系统V14.2.exe进行安装，安装十分简单，按照提示一步步操作即可，但是千万要注意安装过程中的提示信息，如果遇到，均选择允许即可。
2、使用快捷键alt+f2唤出登录对话框，按照提示输入账号和密码，点击确定登入。
3、在主界面先找到操作系统控制，然后勾选其下的禁止创建用户即可。
4、点击登录用户设置修改初始登录密码，防止该策略被骇客修改。
5、双击admin用户，在弹出的对话框中输入新密码，然后依次点击确定完成。
6、最后点击后台运行，系统自动隐藏到后台。
