单项选择题

A.建立本地计算机策略以启用Windows文件保护。
B.建立本地计算机策略阻止用户安装设备驱动程序。
C.将用户加入PowerUsers本地组,而不是管理员组。
D.启动启动程序签名以阻止安装未签名的驱动程序,并设置驱动程序签名为系统的缺省值。