Sql Server数据库整理资料.docxVIP

一、SQL数据库安装过程点击Setup.exe安装程序开始安装过程接受授权协议开始安装开始检查安装组件开始安装程序开始安装向导检查系统配置，正常是没有警告信息输入注册信息选择安装的组件，建议全选选择安装的数据库的实例名称，一般选择默认选择启动的服务选择身份验证模式，建议输入安全的密码选择排序规则选择报表服务器安装选项配置其它使用配制开始安装过程配制安装进行中安装配制完毕成功安装完成运行管理工具进入管理工具，正常管理数据库二、Sql数据库安全设置1. 权限 (1) 各个盘的根目录应该只有 system 跟 administrator有权限(网站目录自行酌情配置) (2) 目录权限 c:\windows administrators 和 SYSTEM 完全控制，其它删除 c:\windows\repair administrators 和 SYSTEM 完全控制，其它删除 c:\windows\temp everyone - 完全 c:\windows\assembly everyone - 读 c:\windows\ administrators 和 SYSTEM 完全控制，users 读取,读取和运行,列出文件夹目录，其它删除 c:\windows\system32 administrators 和 SYSTEM 完全控制，users 读取,读取和运行,列出文件夹目录，其它删除 c:\windows\system32\inetsrv\MetaBack administrators 和 SYSTEM 完全控制，其它删除 c:\program files\ administrators 和 SYSTEM 完全控制，其它删除 c:\program files\Common Files administrators 和 SYSTEM 完全控制，users 读取,读取和运行,列出文件夹目录，其它删除 c:\Documents and Settingrs administrators 和 SYSTEM 完全控制，其它删除 c:\Documents and Settingrs\All Users administrators 和 SYSTEM 完全控制，其它删除 (3) 文件权限 adsnt.dll;adsiis.dll;adsiisex.dll;cmd.exe;command.exe;netstat.exe;net.exe;net1.exe;cacls.exe;sc.exe;regsvr32.exe;ftp.exe;tftp.exe;regedit.exe;at.exe;attrib.exe只有 administrators 和 SYSTEM 有权限删除sethc.exe文件,建立同名文件夹,然后给此文件夹administrators 和 SYSTEM 完全控制，其它删除 (4)网站目录权限网站目录可以给administrators 和 SYSTEM 完全控制,aspnet,iwan完全控制,iusr则看情况,如果要上传,则完全控制,如果不需要,那给读取权限则可.2. 注册表到HKEY_CLASSES_ROOT\CLSID\删除以下的CLSID clsid:72C24DD5-D70A-438B-8A42-98424B88AFB8 clsid:F935DC26-1CF0-11D0-ADB9-00C04FD58A0B clsid:F935DC22-1CF0-11D0-ADB9-00C04FD58A0B clsid:093FF999-1EA0-4079-9525-9614C3504B74 3. 服务没用的服务可以禁用 browser,cryptsvc,dhcp,dfs,trkwks,msdtc,dnscache,ersvc,helpsvc,spooler,remoteregistry,lmhosts,wzcsvc,lanmanworkstation4. 组件删除危险组件regsvr32 /u C:\WINDOWS\System32\wshom.ocxdel C:\WINDOWS\System32\wshom.ocxregsvr32 /u C:\