我正在寻找如何锁定系统的方法，这样我就不需要杀毒软件了，我想知道 Windows 是否可以自行完成此操作？或者还有其他解决方案吗？
我希望 Windows 做的是，给我一个类似 UAC 提示的东西，我可以在其中“拒绝”、“始终允许”或“允许一次”来执行如下操作：
- 进程创建（如果白名单中的可执行文件已被修改，则重新请求权限）
- 创建/修改启动项（在注册表或文件系统中）
- 创建/修改计划任务
- 创建/修改服务
- 创建/修改驱动程序条目
- 创建/修改特定注册表位置
这样，我就可以完全控制我的 Windows 机器，任何应用程序、安装程序或任何东西都无法对我的 PC 执行我不希望它执行的操作。一切都必须得到明确批准。
是否可以更改 Windows 中的某些设置/执行某些操作来实现这一点？
还有其他解决方案可以实现这一点吗？
一个不错的 + 还可以设置过滤器，例如：允许命令行参数，并且所有其他命令行参数都需要请求运行进程的权限（以及所有其他点的类似过滤器）。