有没有办法限制系统system32文件夹不被写入或修改呢？

1、没有（文件太多，只读之后就无法启动了）
2、建议下载一个主动防御防火墙，这样一旦有程序要打开或者修改文件就会有提示，从而拒绝修改。
3、江民防火墙、风云防火墙2009都有该功能
4、如果没有内网请选择江民防火墙。

用麦咖啡企业版的防毒软件，绝对可以。

有
可以在组策略中设置。
也可以使用hips。

楼上无聊
直接改文件夹属性为只读
病毒是没办法改的