云主机试用系统权限如何设置
西安天互数据
1、磁盘权限
系统盘及所有磁盘只给Admin istra tors组和SYST EM的完全控制权限
系统盘\Docum entsandSet tings目录只给A dmini strat ors组和SYSTEM的完全控制权限系统盘\Docum entsandSet tings\AllUs ers目录只给Adm inist rator s组和SY STEM的完全控制权限
系统盘\Windo ws\System32\cacls .exe、 cmd.exe、 net.exe、 net1.exe、 ftp.exe、 tftp.exe、telne t.exe、 netst at.exe、 reged it.exe、 at.exe、 attri b.exe、 format.com、 del文件只给Adm inist rator s组和SY STEM的完全控制权限
另将\Syste m32\cmd.exe、 forma t.com、 ftp.exe转移到其他目录或更名
Docum entsandSet tings下所有些目录都设置只给adin istra tors权限。并且要一个一个目录查看包括下面的所有子目录。
删除c:\inetpub目录
2、本地安全策略设置
开始菜单—〉管理工具—〉本地安全策略
A、本地策略——〉审核策略
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
B、本地策略——〉用户权限分配
关闭系统只有Adm inist rator s组、其它全部删除。
通过终端服务允许登陆只加入Adminis trato rs,Remot eDesk topUs ers组其他全部删除
C、本地策略——〉安全选项
交互式登陆不显示上次的用户名 启用
网络访问不允许SA M帐户和共享的匿名枚举启用
网络访问不允许为网络身份验证储存凭证 启用
网络访问可匿名访问的共享 全部删除
网络访问可匿名访问的命 全部删除
网络访问可远程访问的注册表路径 全部删除
网络访问可远程访问的注册表路径和子路径 全部删除
帐户重命名来宾帐户 重命名一个帐户
帐户重命名系统管理员帐户 重命名一个帐户
3、禁用不必要的服务开始-运行-servi ces.msc
TCP/IPNet BIOSH elper提供TCP/IP服务上的NetB IOS和网络上客户端的NetB IOS名称解析的支持而使用户能够共享
文件、打印和登录到网络
Serve r支持此计算机通过网络的文件、打印、和命名管道共享
Compu terBr owser维护网络上计算机的最新列表以及提供这个列表
Tasks chedu ler允许程序在指定时间运行
Messe nger传输客户端和服务器之间的NETSEND和警报器服务消息
Distr ibutedFileSystem:局域网管理共享文件不需要可禁用
Distr ibute dlink track ingcl ient用于局域网更新连接信息不需要可禁用
Error repor tings ervic e禁止发送错误报告
Micro softS erch提供快速的单词搜索不需要可禁用
NTLMS ecuri tysup portp rovid e telne t服务和M icros oftSe rch用的不需要可禁用Print Spool er如果没有打印机可禁用
Remot eRegi stry禁止远程修改注册表
Remot eDesk topHe lpSes sionM anage r禁止远程协助
Works tatio n关闭的话远程NET命令列不出用户组
以上是在W indow sServ er2003系统上面默认启动的服务中禁用的默认禁用的服务如没特别需要的话不要启动。
修罗云怎么样?修罗云是一家国内老牌商家,修罗云商家以销售NAT机器起家,国内的中转机相当不错,给的带宽都非常高,此前推荐的也都是国内NAT VPS机器。今天,云服务器网(www.yuntue.com)小编主要介绍一下修罗云的香港云服务器,适合建站,香港沙田cn2云服务器,2核2G,5M带宽仅70元/月起,同时香港香港大带宽NAT VPS低至50元/月起,性价比不错,可以尝试一下!点击进入:修罗云官...
Ceraus数据成立于2020年底,基于KVM虚拟架构技术;主营提供香港CN2、美国洛杉矶CN2、日本CN2的相关VPS云主机业务。喜迎国庆香港上新首月五折不限新老用户,cera机房,线路好,机器稳,适合做站五折优惠码:gqceraus 续费七五折官方网站:https://www.ceraus.com香港云内存CPU硬盘流量宽带优惠价格购买地址香港云2G2核40G不限5Mbps24元/月点击购买...
云基成立于2020年,目前主要提供高防海内外独立服务器用户,欢迎各类追求稳定和高防优质线路的用户。业务可选:洛杉矶CN2-GIA+高防(默认500G高防)、洛杉矶CN2-GIA(默认带50Gbps防御)、香港CN2-GIA高防(双向CN2GIA专线,突发带宽支持,15G-20G DDoS防御,无视CC)、国内高防服务器(广州移动、北京多线、石家庄BGP、保定联通、扬州BGP、厦门BGP、厦门电信、...