怎么禁止系统创建新的系统服务

如何禁止系统创建新的系统服务？
在文件过滤驱动中，如何禁止系统创建新的系统服务？
原来是想将注册表HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services设为只读，
但是发现系统有时会自己修改这个位置，比如说插入一个U盘，
设为只读会导致蓝屏。

所以问问大家，如何禁止系统创建新的系统服务？


------解决方案--------------------
lz说说是怎么搞定的啊