Win2003服務(wù)器系統(tǒng)文件權(quán)限設(shè)置小結(jié)

2024-09-10 16:49:24

字體：大中小

供稿：網(wǎng)友

系統(tǒng)文件對(duì)系統(tǒng)的穩(wěn)定性有無可爭(zhēng)議的作用，同時(shí)對(duì)系統(tǒng)的操作也是通過這些系統(tǒng)文件進(jìn)行的。通過設(shè)置系統(tǒng)文件的訪問權(quán)限，讓一些操作只能由管理員來操作。這樣系統(tǒng)的安全性就大大提高。

不多說了，下面將說明需要設(shè)置權(quán)限的系統(tǒng)文件，設(shè)置為只有Administrators組可以訪問，并且拒絕Guests組訪問。

"%SystemDrive%/boot.ini"
Windows主要依賴Boot.ini文件來確定計(jì)算機(jī)在重啟（引導(dǎo)）過程中顯示的可供選取的操作系統(tǒng)類別 "%SystemDrive%/AUTOEXEC.BAT"
裝有DOS或 Windows操作系統(tǒng)的計(jì)算機(jī)在啟動(dòng)的時(shí)候，都要自動(dòng)執(zhí)行 AUTOEXEC.BAT 批處理文件 "%SystemDrive%/Program Files/Internet Explorer/iexplore.exe"
Microsoft Internet Explorer的主程序 "%SystemRoot%/system32/net.exe"
windows內(nèi)置的一個(gè)管理網(wǎng)絡(luò)資源的命令 "%SystemRoot%/system32/net1.exe"
windows內(nèi)置的一個(gè)管理網(wǎng)絡(luò)資源的命令
"%SystemRoot%/system32/cmd.exe"
命令行程序，類似與微軟的DOS操作系統(tǒng) "%SystemRoot%/system32/ftp.exe"
File Transfer Program，微軟的FTP文件傳輸程序 "%SystemRoot%/system32/scrrun.dll"
FSO組件，需要支持FSO的話該文件不要設(shè)置權(quán)限 "%SystemRoot%/system32/shell.dll"
Shell.ａｐｐｌｉｃａｔｉｏｎ組件支持文件 "%SystemRoot%/system32/netstat.exe"
MicrosoftWindows用于檢查所有TCP、IP以及UDP連接的統(tǒng)計(jì)情況 "%SystemRoot%/system32/regedit.exe"
注冊(cè)表編輯器 "%SystemRoot%/system32/secedit.exe"
安全策略管理器 "%SystemRoot%/system32/gpresult.exe"
組策略結(jié)果命令行工具 "%SystemRoot%/system32/gpupdate.exe"
組策略刷新程序 "%SystemRoot%/system32/at.exe"
計(jì)劃運(yùn)行任務(wù) "%SystemRoot%/system32/attrib.exe"
顯示和更改文件和文件夾屬性的DOS命令 "%SystemRoot%/system32/format.com"
格式化命令 "%SystemRoot%/system32/logoff.exe"
注銷用戶命令 "%SystemRoot%/system32/shutdown.exe"
關(guān)閉計(jì)算機(jī)命令 "%SystemRoot%/system32/telnet.exe"
Microsoft Windows虛擬終端程序 "%SystemRoot%/system32/wscript.exe"
Windows環(huán)境下的腳本宿主引擎 "%SystemRoot%/system32/doskey.exe"
重新調(diào)用命令行創(chuàng)建宏 "%SystemRoot%/system32/help.exe"
Windows 幫助程序 "%SystemRoot%/system32/ipconfig.exe"
用于快速瀏覽系統(tǒng)的TCP/IP配置 "%SystemRoot%/system32/nbtstat.exe"
用于顯示TCP/IP上的NETBIOS(NETBT)的狀態(tài) "%SystemRoot%/system32/print.exe"
Windows打印程序 "%SystemRoot%/system32/xcopy.exe"
復(fù)制文件及文件夾的Dos文件 "%SystemRoot%/system32/debug.exe"
程序測(cè)試與編輯工具 "%SystemRoot%/system32/regedt32.exe"
注冊(cè)表編輯器 "%SystemRoot%/system32/reg.exe"
用于在命令行下編輯注冊(cè)表的工具 "%SystemRoot%/system32/register.exe"
程序注冊(cè)工具

下面的文件作用不再一一列舉，有興趣的話可以搜索引擎查詢一下 "%SystemRoot%/system32/replace.exe"
"%SystemRoot%/system32/nwscript.exe"
"%SystemRoot%/system32/share.exe"
"%SystemRoot%/system32/ping.exe"
"%SystemRoot%/system32/ipsec6.exe"
"%SystemRoot%/system32/netsh.exe"
"%SystemRoot%/system32/edit.com"

上一篇：win2003 服務(wù)器磁盤權(quán)限安全設(shè)置批處理

下一篇：win2003連接限制TCP連接限制