谁能教我把XP系统的设置全部返回默认？

系统设置
系统设置：可选子系统
“系统设置：可选子系统”安全设置确定哪些子系统支持您的应用程序。使用这个安全设置，可以根据环境的需要指定任意多个支持子系统。

这个组策略设置可能的值如下：

• 用户定义的子系统列表

• 没有定义

漏洞
POSIX 子系统是用来定义一组操作系统服务的电气与电子工程师协会 (IEEE) 标准。如果服务器支持使用 POSIX 子系统的应用程序，则这个子系统是必需的。

这个子系统引进了安全风险，该风险与可能在登录之间持续存在的进程相关。即，如果用户启动某个进程并随后注销，就可能出现以下情况：登录该系统的下一个用户可以访问上一个用户的进程。这是非常危险的，因为由第一个用户启动的进程可能保留该用户的系统特权；第二个用户在该进程中所做任何事情都将用第一个用户的特权执行。

对策
将“系统设置：可选子系统”设置为空值。默认值是“POSIX”。

潜在影响
依赖 POSIX 子系统的应用程序将不再能够工作。例如，Microsoft Services for Unix (SFU) 3.0 安装一个需要 POSIX 子系统的更新版本的 POSIX 子系统，这样，对于使用 SFU 3.0 的任何服务器，您将必须在组策略中重置此设置。

系统设置：为软件限制策略对 Windows 可执行文件使用证书规则
“系统设置：为软件限制策略对 Windows 可执行文件使用证书规则”安全设置确定在用户或进程尝试运行具有 .exe 文件扩展名的软件时是否处理数字证书。这个安全设置启用或禁用证书规则（一种类型的软件限制策略规则）。在软件限制策略下，您可以创建一种证书规则以允许或禁止运行由 Authenticode® 技术签名的软件，软件是否能够运行将由与软件相关的数字证书确定。为了使证书规则生效，必须启用此安全设置。

这个组策略设置可能的值如下：

• 启用

• 禁用

• 没有定义<