Win10防范Microsoft IME进程系统权限的后悔药

Windows 10是美国微软公司研发的跨平台及设备应用的操作系统。是微软发布的最后一个独立Windows版本。Windows 10共有7个发行版本，分别面向不同用户和设备。截止至2018年3月7日，Windows 10正式版已更新至秋季创意者10.0.16299.309版本，预览版已更新至春季创意者10.0.17120版本

　　

 

微软今天的“改邪归正”让很多人长舒一口气，70天以来折腾大家的一个大问题终于在今天发布的累计更新补丁包里面予以解决，具体的大家可以看下IT之家刚才《Surface用户笑Cry！Win10更新KB3201845解决Microsoft IME CPU占用》这篇文章。
刚才的文章提到了早前网上流传的一个命令行解决方案，即用管理员身份运行命令提示符后，输入两句代码来限制Microsoft IME（ChsIME.exe）的System系统权限，原命令行如下——
打开管理员的命令提示符，运行：
if exist "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" (
takeown /f "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" /A
icacls "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" /deny "NT AUTHORITY\SYSTEM:RX")
就不会出现SYSTEM用户的ChsIME.exe进程了。
刚才也提到，这个命令行表面上解决了开机登录后的Microsoft IME（即 ChsIME.exe）进程不再出现，但是每次关屏后也会杀死这个进程，导致中文输入法会出现使用故障。这是不完美的解决方法，但也确实是这40天来最好的解决方法，但是既然微软今天发布了KB3201845（“Windows 10版本1607和Windows Server 2016年的累积更新：2016年12月9日”），那么很多朋友就面临一个问题：如何把之前的非完美解决方案做一个回退？

为了完美而反复折腾，继续笑Cry，上篇文章评论里谁说要把水印调整下透明度来着……
小编在这儿提供一个“逆向”命令，大家可以尝试一下：
第一步先打开命令提示符（管理员），然后输入运行：
if exist "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" (
takeown /f "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" /A
icacls "%SystemRoot%\System32\InputMethod\CHS\ChsIME.exe" /grant "NT AUTHORITY\SYSTEM:RX")
这样就把之前的SYSTEM权限设置给去掉了，即 /grant 把之前的 /deny 给予回退。
也有个说法，是使用 /remove:d 代替之前的 /deny，这个大家自行实践下。
附带放上图示：

 

有什么问题大家可以评论里面讨论，会及时跟进反馈决定是否完善或新发文章。
 

新技术融合：在易用性、安全性等方面进行了深入的改进与优化。针对云服务、智能移动设备、自然人机交互等新技术进行融合。Windows 10所新增的Windows Hello功能将带来一系列对于生物识别技术的支持。除了常见的指纹扫描之外，系统还能通过面部或虹膜扫描来让你进行登入。当然，你需要使用新的3D红外摄像头来获取到这些新功能。