- 相關(guān)軟件
>Windows2003安全設(shè)置，簡單實(shí)現(xiàn)方法。 創(chuàng)建者：zhangbinglei 更新時(shí)間：2011-12-30 14:31一、權(quán)限
1、C盤只給administrators 和system權(quán)限，其他的權(quán)限不給，其他的盤也可以這樣設(shè)置，這里給的system權(quán)限也不一定需要給，只是由于某些第三方應(yīng)用程序是以服務(wù)形式啟動(dòng)的，需要加上這個(gè)用戶，否則造成啟動(dòng)不了。
2、如果有IIS服務(wù)運(yùn)行，Windows目錄要加上給users的默認(rèn)權(quán)限，否則ASP和ASPX等應(yīng)用程序就無法運(yùn)行。
3、c:/Documents and Settings/這里相當(dāng)重要，后面的目錄里的權(quán)限根本不會(huì)繼承從前的設(shè)置，設(shè)置administrator權(quán)限，另外，還將：net.exe，cmd.exe，tftp.exe，netstat.exe，regedit.exe，at.exe，attrib.exe，cacls.exe，這些文件都設(shè)置只允許administrators訪問。
4、在"網(wǎng)絡(luò)連接"里，把不需要的協(xié)議和服務(wù)都刪掉，這里只安裝了基本的Internet協(xié)議（TCP/IP），由于要控制帶寬流量服務(wù)，額外安裝了Qos數(shù)據(jù)包計(jì)劃程序。在高級(jí)tcp/ip設(shè)置里–"NetBIOS"設(shè)置"禁用tcp/IP上的NetBIOS（S）"。在高級(jí)選項(xiàng)里，使用"Internet連接防火墻"，這是windows 2003 自帶的防火墻可以屏蔽端口，這樣已經(jīng)基本達(dá)到了一個(gè)IPSec的功能。 TCP/IP過濾功能：設(shè)置基本的遠(yuǎn)程、web、ftp訪問端口其他全部封閉。
相關(guān)文章
本頁查看次數(shù):