- 添加Guests组和虚拟主机组用户拒绝权限
Guests组可以访问某些文件可能会造成安全隐患，我们应该拒绝Guests组访问。虚拟主机用户组同理。主要是下面这些文件夹：
C:\Windows\repair
C:\Windows\system32\config
C:\Windows\IIS Temporary Compressed Files
C:\Documents and Settings\All Users\Application Data
C:\Windows\Microsoft.NET\Framework\v1.1.4322\Temporary ASP.NET Files
C:\Windows\Microsoft.NET\Framework\v2.0.50727\Temporary ASP.NET Files
C:\Documents and Settings\All Users\Application Data\Microsoft
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\achineKeys
C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys
C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help
- 添加IIS_WPG的访问权限
IIS_WPG是ASP.NET支持所需要的用户，需要增加该用户的一些访问，才能够支持ASP.NET，如下设置：
C:\盘根目录，增加IIS_WPG用户，进入权限高级设置，权限为：遍历文件夹/运行程序、读取属性、读取扩展属性、读取权限。
C:\Program Files目录，增加IIS_WPG用户，权限为：读取。
C:\Windows目录，增加IIS_WPG用户，权限为：读取与运行、列出文件夹目录、读取。
还有以下目录，增加IIS_WPG用户，进入权限高级设置，权限为：更改权限
C:\Windows\Downloaded Program Files
C:\Windows\Help
C:\Windows\IIS Temporary Compressed Files
C:\Windows\Offline Web Pages
C:\Windows\System32
C:\Windows\Tasks
C:\Windows\Web
- 添加users的访问权限
C:\Program Files/Common Files，增加Users组的 读取 权限；
C:\Windows\Temp，增加Everyone组的 修改 权限；
C:\Windows\Microsoft.NET\Framework，增加Users组 读取与运行、列出文件夹目录、读取 权限。
C:\Windows\WinSxS
Windows2003服务器文件夹权限设置二
Tags：服务器 服务器安全
添加书签： [QQ书签] [百度搜藏] [新浪ViVi] [365Key网摘] [天极网摘] [我摘] [POCO网摘] [和讯网摘]
![[POCO网摘]](javascript:d=document;t=d.selection?(d.selection.type!='None'?d.selection.createRange().text:''):(d.getSelection?d.getSelection():'');void(keyit=window.open('http://my.poco.cn/fav/storeIt.php?t='+escape(d.title)+'&u='+escape(d.location.href)+'&c='+escape(t)+'&img=http://www.h-strong.com/blog/logo.gif','keyit','scrollbars=no,width=475,height=575,status=no,resizable=yes'));keyit.focus();){kind=link}
2009-10-27 23:28:8 | 发布:zds.cn | 分类:其他服务 | 评论:0 | 引用:0 | 浏览:
- 相关文章:
Windows2003服务器文件夹权限设置一 (2009-10-27 23:27:11)
Windows2003服务器文件权限设置 (2009-10-27 23:23:57)
windows远程桌面端口修改 (2009-10-27 23:19:42)
◎欢迎参与讨论，请在这里发表您的看法、交流您的观点。