Windows

创建 .ps1 文件黏贴代码进去，然后以管理员运行。或者以管理员身份打开 ISE，黏贴代码后直接运行。

当 Windows 开机后无法正常进入系统，或者无法加载系统，可以尝试在 Windows 恢复环境中（PE应该也行）对 EFI 进行手动重建。有的时候第三方 PE 中的修复工具会失效，手动修复可以作为备用方案。

新建任务计划时有个触发器叫做「发生事件时」，可以运用这个触发器来实现一些更灵活的动作。这里主要记录如何实现「在某个程序启动后执行任务」，需要注意 整个过程都需要在管理员权限下进行。

这里记录的是通过注册表来限制 USB 存储设备读写权限的方案。

原文标题「新建一个账户就能隔离毒瘤应用：Windows 自带权限工具妙用」，但实质上是讲的通过快捷方式运行一段 PowerShell 指令，实现一键使用其他用户运行程序的效果。如果这里指定的其他用户不在管理员组，那么就可以限制程序的行为，包括自启动这些都能避免。