Windows2003 服务器安全配置详细篇

2019-11-02 16:24:23

字体：大中小

来源：转载

供稿：网友

这个不同于之前做的两个演示，此演示基本上保留系统默认的那些权限组不变，保留原味,以免取消不当造成莫名其妙的错误.

　　看过这个演示，之前的"超详细web服务器权限设置,精确到每个文件夹"和"超详细web服务器权限设置,事件查看器完全无报错"就不用再看了.这个比原来做的有所改进.操作系统用的是雨林木风的ghost镜像,补丁是打上截止11.2号最新的

　　Power Users组是否取消无所谓

　　具体操作看演示

　　windows下根目录的权限设置：

　　C:/WINDOWS/Application Compatibility Scripts 不用做任何修改，包括其下所有子目录

　　C:/WINDOWS/AppPatch AcWebSvc.dll已经有users组权限,其它文件加上users组权限

　　C:/WINDOWS/Connection Wizard 取消users组权限

　　C:/WINDOWS/Debug users组的默认不改

　　C:/WINDOWS/Debug/UserMode默认不修改有写入文件的权限,取消users组权限,给特别的权限，看演示

　　C:/WINDOWS/Debug/WPD不取消Authenticated Users组权限可以写入文件，创建目录.

　　C:/WINDOWS/Driver Cache取消users组权限,给i386文件夹下所有文件加上users组权限

　　C:/WINDOWS/Help取消users组权限

　　C:/WINDOWS/Help/iisHelp/common取消users组权限

　　C:/WINDOWS/IIS Temporary Compressed Files默认不修改

　　C:/WINDOWS/ime不用做任何修改，包括其下所有子目录

　　C:/WINDOWS/inf不用做任何修改，包括其下所有子目录

　　C:/WINDOWS/Installer 删除everyone组权限，给目录下的文件加上everyone组读取和运行的权限

　　C:/WINDOWS/java 取消users组权限,给子目录下的所有文件加上users组权限

　　C:/WINDOWS/MAGICSET 默认不变

　　C:/WINDOWS/Media 默认不变

　　C:/WINDOWS/Microsoft.NET不用做任何修改，包括其下所有子目录

　　C:/WINDOWS/msagent 取消users组权限，给子目录下的所有文件加上users组权限

　　C:/WINDOWS/msapps 不用做任何修改，包括其下所有子目录

　　C:/WINDOWS/mui取消users组权限

　　C:/WINDOWS/PCHEALTH 默认不改

　　C:/WINDOWS/PCHEALTH/ERRORREP/QHEADLES 取消everyone组的权限

　　C:/WINDOWS/PCHEALTH/ERRORREP/QSIGNOFF 取消everyone组的权限

　　C:/WINDOWS/PCHealth/UploadLB 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限

　　C:/WINDOWS/PCHealth/HelpCtr 删除everyone组的权限，其它下级目录不用管，没有user组和everyone组权限(这个不用按照演示中的搜索那些文件了，不须添加users组权限就行)

　　C:/WINDOWS/PIF 默认不改

　　C:/WINDOWS/PolicyBackup默认不改,给子目录下的所有文件加上users组权限

　　C:/WINDOWS/Prefetch 默认不改

　　C:/WINDOWS/provisioning 默认不改,给子目录下的所有文件加上users组权限

　　C:/WINDOWS/pss默认不改,给子目录下的所有文件加上users组权限

　　C:/WINDOWS/RegisteredPackages默认不改,给子目录下的所有文件加上users组权限

　　C:/WINDOWS/Registration/CRMLog默认不改会有写入的权限，取消users组的权限

　　C:/WINDOWS/Registration取消everyone组权限.加NETWORK SERVICE 给子目录下的文件加everyone可读取的权限,

　　C:/WINDOWS/repair取消users组权限

　　C:/WINDOWS/Resources取消users组权限

　　C:/WINDOWS/security users组的默认不改，其下Database和logs目录默认不改.取消templates目录users组权限,给文件加上users组

　　C:/WINDOWS/ServicePackFiles 不用做任何修改，包括其下所有子目录

上一篇：Windows下IIS+PHP 5.2的安装与配置

下一篇：阿里云添加路由的Windows批处理文件

学习交流

索泰发布一款GTX 1070 Mini迷你版本:小机

索泰发布一款GTX 1070 Mini迷你版本:小机箱大爱...

热门图片

猜你喜欢的新闻

猜你喜欢的关注

新闻热点

荣耀总裁赵明乌镇演讲：荣耀首款5G手机V30下月发布

2019-10-23 09:17:05

搜狐张朝阳：回归媒体是搜狐重新崛起的关键

2019-10-21 09:20:02

华为轮值董事长郭平：虚拟技术创造现实价值

2019-10-21 09:00:12

滴滴英文服务上线两周年用户已超200万

2019-09-26 08:57:12

华为推出全球至快AI训练集群Atlas900

2019-09-25 08:46:36

马斯克：特斯拉正组建中国技术团队

2019-09-25 08:15:43

疑难解答

图片精选

网友关注