A . 建立本地计算机策略以启用Windows文件保护。
B . 建立本地计算机策略阻止用户安装设备驱动程序。
C . 将用户加入PowerUsers本地组，而不是管理员组。
D . 启动启动程序签名以阻止安装未签名的驱动程序，并设置驱动程序签名为系统的缺省值。