如何防止更改系统文件

建议楼主用HIPS（主机入侵防御系统，又称系统防火墙），免费的HIPS软件，推荐E盾：
http://www.eqsecure.com/

http://bbs.kafan.cn/forumdisplay.php?fid=39
卡饭的HIPS社区

虽然新手熟悉比较慢，但完全能吻合要求，另外，智能型的HIPS，东方微点主动防御软件，是基于主动防御的新型杀软，也不错。

用影子系统吧.
不然就新建一个限制的管理员进入系统..