14.1.3 严格控制关键系统文件