5次shift win10 后門怎么清除?shift后門是黑客希望以后方便進入服務器而在沒有密碼的情況下為進入服務器系統(tǒng)而設置的一個后門。當黑客不知道管理員密碼的情況下，連續(xù)按5次shift鍵來啟動粘滯鍵就可以跳過登錄直接進入系統(tǒng)對其進行操作，非常的恐怖！在本文中小編給大家分享下5次shift win10 后門怎么清除?徹底刪除3389shift后門的方法！

方法一：

直接刪除C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache這兩個目錄的sethc.exe文件,(注意:dllcache這個目錄是隱藏的,要在文件夾選項里選擇"顯示所有文件和文件夾"把"隱藏受系統(tǒng)保護的操作系統(tǒng)文件"的選擇取消才能看得到).這種方法不能完全解除，當服務器重啟后，還是會出現(xiàn)后門。

方法二：

使用權限來約束這兩個文件C:\WINDOWS\system32和C:\WINDOWS\system32\dllcache這兩個目錄的sethc.exe文件，操作步驟：

1、找到C:\WINDOWS\system32目錄下的sethc.exe文件，找不到的用戶可直接搜索sethc，在sethc上右鍵，選擇屬性；



2、切換到【文件】選卡，點擊”高級“，去掉“允許父項的繼承權限傳播到該對象和所有子對象”的勾選選項，點擊【更改】，彈出選擇用戶和組 框點擊”立即查找“，在搜索結果www.lsfcmy.cn中找到”Everone“用戶，點擊確定 如圖所示：



3、繼續(xù)確定-- 確定，重新打開sethc屬性，在安全選卡下將”Everoy“用戶的權限設置為全部拒絕。

(注意:dllcache這個目錄是隱藏的,要在文件夾選項里選擇"顯示所有文件和文件夾"把"隱藏受系統(tǒng)保護的操作系統(tǒng)文件"的選擇取消才能看得到). 在權限里設置為所有用戶(Everyone)禁止運行。通過以上方法即可徹底刪除3389shift后門！