win2003权限.docVIP

首先，配置系统盘下（如：c盘）的权限（已经将IIS的默认文件夹删除） 1．系统盘：选中系统盘，属性，安全选项卡，删掉除了administrators和system组的其他组或者用户。 2．Program Files ：右键文件夹-选择属性-选择“安全”选项卡-点击“高级”选项-选中“允许父项…”和“用在此显示…”-点击“复制”-点击确定，退出高级安全设置-把安全选项卡中除了administrators和system组之外的组或者用户删除 高级安全设置效果如下： 3．Program Files/Common File/users : 进入到program files下的common file文件夹下面，找到system添加users，默认的权限即可。所谓默认权限就是你添加这个用户系统自动授予这个用户对于操作文件夹或者文件的权限。（可能有人要问为什么要给这个文件夹设置users的权限？答：这个部分里面有一些dll文件是asp中createobject的时候需要的） 4．Documents and Settings：进入系统盘，选中Documents and Settings文件夹右键，删除掉除了administrator、system、power users组之外的其他用户或者组。进入到Documents and Settings文件夹里面，administrator这个文件夹的权限无需设置。ALL users文件夹，进入到高级选项选择“用在此显示的可以应用到子对象的目录替代所有子对象的权限项目”，确定，到安全选项卡下面删掉除了 administrator和system之外的其他用户组和用户，点击确定。Default users文件夹，进入到高级选项选择“用在此显示的可以应用到子对象的目录替代所有子对象的权限项目”，确定，到安全选项卡下面删掉除了 administrator、system、power users之外的其他用户组和用户，点击确定。 5．Windows : 右键文件夹-选择属性-选择“安全”选项卡-删除掉除了administrator和system之外的用户-点击确定。 6．Windows/temp : 右键文件夹-选择属性-选择“安全”选项卡-添加users组-设置users组只具有读取、写入的权限。 7．其他根目录下的文件夹：右键文件夹-选择属性-选择“安全”选项卡-点击“高级”选项-选中“允许父项…”和“用在此显示…”-点击“复制”-点击确定，退出高级安全设置-把“安全”选项卡中除了administrators和system组之外的组或者用户删除 8．批处理：接下来的是一些特殊文件夹、文件的权限，一些服务的修改，危险组件的删除。 批处理的部分最后附上下面的保存为*.bat或者直接从我提供的下载的地方下载即可。 复制代码 代码如下: @echo off ECHO. ECHO. ECHO. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ECHo. ECHo windows2003NTFS加固脚本 ECHo. ECHO. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ECHO. ECHO. ECHO. ECHo 请按提示操作备份好注册表,否则修改后无法还原,本人不负责. ECHO. ECHO YES=next set NO=exit (this time 30 Second default for n) ECHO. CHOICE /T 30 /C yn /D n if errorlevel 2 goto end if errorlevel 1 goto next :next if EXIST backup (echo.)else md backup if EXIST temp (rmdir /s/q temp|md temp) else md temp if EXIST backup\backupkey.reg (move backup\backupkey.reg backup\backupkey_old.reg ) else goto run :run regedit /e temp\backup-reg1.key1 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\ regedit /e temp\backup-reg2.key2 HKEY_CLASSES_ROOT\ copy /b /y /v temp\backup-re