本发明公开一种工控环境禁止创建非法用户的方法及工控系统。所述方法包括：启动保护程序，获取当前计算机的账户信息并作为基线保存到数据库；开启保护并记录操作时间，开始对运行的进程进行监控；当有其他进程创建计算机账户时拒绝该请求，并生成一条报警信息，通过进程通信方式发送到保护程序；保护程序将报警信息存入数据库。本发明实现在保护开启，尤其是在工控环境中经常无人值守能的情况下，防止人员或恶意程序创建非法账户，并能准确定位恶意程序位置，从而避免使用非法账户对计算机系统破坏或盗取数据。