1、打开C盘windows目录，找到SysmonDrv.sys。
2、点击右键，选择删除。
3、新建一个txt文档，并且命名为SysmonDrv.sys，点击‘是’修改文件。
4、点击新建的SysmonDrv.sys文件右键，选择‘属性’---在属性选项卡中找到‘安全’---点击下面的‘高级’---点击弹出窗口的‘更改权限’----取消选中‘包括可从该对象的父项继承的权限’---点击‘删除’。
5、最后在C盘windows目下得到一个‘所有组或用户均不具有访问次对象的权限。但是该对象的所有者可以分配权限’的SysmonDrv.sys文件。
