3．Program Files/Common File/users : 進入到program files下的common file文件夾下面，找到system添加users，默認的權限即可。所謂默認權限就是你添加這個用戶系統自動授予這個用戶對于操作文件夾或者文件的權限。（可能有人要問為什么要給這個文件夾設置users的權限？答：這個部分里面有一些dll文件是asp中createobject的時候需要的）4．Documents and Settings：進入系統盤，選中Documents and Settings文件夾右鍵，刪除掉除了administrator、system、power users組之外的其他用戶或者組。進入到Documents and Settings文件夾里面，administrator這個文件夾的權限無需設置。ALL users文件夾，進入到高級選項選擇“用在此顯示的可以應用到子對象的目錄替代所有子對象的權限項目”，確定，到安全選項卡下面刪掉除了 administrator和system之外的其他用戶組和用戶，點擊確定。Default users文件夾，進入到高級選項選擇“用在此顯示的可以應用到子對象的目錄替代所有子對象的權限項目”，確定，到安全選項卡下面刪掉除了 administrator、system、power users之外的其他用戶組和用戶，點擊確定。5．Windows : 右鍵文件夾->選擇屬性->選擇“安全”選項卡->刪除掉除了administrator和system之外的用戶->點擊確定。6．Windows/temp : 右鍵文件夾->選擇屬性->選擇“安全”選項卡->添加users組->設置users組只具有讀取、寫入的權限。7．其他根目錄下的文件夾：右鍵文件夾->選擇屬性->選擇“安全”選項卡->點擊“高級”選項->選中“允許父項…”和“用在此顯示…”->點擊“復制”->點擊確定，退出高級安全設置->把“安全”選項卡中除了administrators和system組之外的組或者用戶刪除8．批處理：接下來的是一些特殊文件夾、文件的權限，一些服務的修改，危險組件的刪除。批處理的部分最后附上下面的保存為*.bat或者直接從我提供的下載的地方下載即可。復制代碼 代碼如下:@echo off ECHO. ECHO. ECHO. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ECHo. ECHo "windows2003NTFS加固腳本" ECHo. ECHO. ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ ECHO. ECHO. ECHO. ------------------------------------------------------------------------- ECHo 請按提示操作備份好注冊表,否則修改后無法還原,本人不負責. ECHO. ECHO YES=next set NO=exit (this time 30 Second default for n)
新聞熱點
疑難解答
