云主机试用系统权限如何设置
西安天互数据
1、磁盘权限
系统盘及所有磁盘只给Admin istra tors组和SYST EM的完全控制权限
系统盘\Docum entsandSet tings目录只给A dmini strat ors组和SYSTEM的完全控制权限系统盘\Docum entsandSet tings\AllUs ers目录只给Adm inist rator s组和SY STEM的完全控制权限
系统盘\Windo ws\System32\cacls .exe、 cmd.exe、 net.exe、 net1.exe、 ftp.exe、 tftp.exe、telne t.exe、 netst at.exe、 reged it.exe、 at.exe、 attri b.exe、 format.com、 del文件只给Adm inist rator s组和SY STEM的完全控制权限
另将\Syste m32\cmd.exe、 forma t.com、 ftp.exe转移到其他目录或更名
Docum entsandSet tings下所有些目录都设置只给adin istra tors权限。并且要一个一个目录查看包括下面的所有子目录。
删除c:\inetpub目录
2、本地安全策略设置
开始菜单—〉管理工具—〉本地安全策略
A、本地策略——〉审核策略
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
B、本地策略——〉用户权限分配
关闭系统只有Adm inist rator s组、其它全部删除。
通过终端服务允许登陆只加入Adminis trato rs,Remot eDesk topUs ers组其他全部删除
C、本地策略——〉安全选项
交互式登陆不显示上次的用户名 启用
网络访问不允许SA M帐户和共享的匿名枚举启用
网络访问不允许为网络身份验证储存凭证 启用
网络访问可匿名访问的共享 全部删除
网络访问可匿名访问的命 全部删除
网络访问可远程访问的注册表路径 全部删除
网络访问可远程访问的注册表路径和子路径 全部删除
帐户重命名来宾帐户 重命名一个帐户
帐户重命名系统管理员帐户 重命名一个帐户
3、禁用不必要的服务开始-运行-servi ces.msc
TCP/IPNet BIOSH elper提供TCP/IP服务上的NetB IOS和网络上客户端的NetB IOS名称解析的支持而使用户能够共享
文件、打印和登录到网络
Serve r支持此计算机通过网络的文件、打印、和命名管道共享
Compu terBr owser维护网络上计算机的最新列表以及提供这个列表
Tasks chedu ler允许程序在指定时间运行
Messe nger传输客户端和服务器之间的NETSEND和警报器服务消息
Distr ibutedFileSystem:局域网管理共享文件不需要可禁用
Distr ibute dlink track ingcl ient用于局域网更新连接信息不需要可禁用
Error repor tings ervic e禁止发送错误报告
Micro softS erch提供快速的单词搜索不需要可禁用
NTLMS ecuri tysup portp rovid e telne t服务和M icros oftSe rch用的不需要可禁用Print Spool er如果没有打印机可禁用
Remot eRegi stry禁止远程修改注册表
Remot eDesk topHe lpSes sionM anage r禁止远程协助
Works tatio n关闭的话远程NET命令列不出用户组
以上是在W indow sServ er2003系统上面默认启动的服务中禁用的默认禁用的服务如没特别需要的话不要启动。
蓝速数据金秋上云季2G58/年怎么样?蓝速数据物理机拼团0元购劲爆?蓝速数据服务器秒杀爆产品好不好?蓝速数据是广州五联科技信息有限公司旗下品牌云计算平台、采用国内首选Zkeys公有云建设多种开通方式、具有IDC、ISP从业资格证IDC运营商新老用户值得信赖的商家。我司主要从事内地的枣庄、宿迁、深圳、绍兴、成都(市、县)。待开放地区:北京、广州、十堰、西安、镇江(市、县)。等地区数据中心业务,均KV...
美国知名管理型主机公司,2006年运作至今,虚拟主机、VPS、云服务器、独立服务器等业务全部采用“managed”,也就是人工参与度高,很多事情都可以人工帮你处理,不过一直以来价格也贵。也不知道knownhost什么时候开始运作无管理型业务的,估计是为了扩展市场吧,反正是出来较长时间了。闲来无事,那就给大家介绍下“unmanaged VPS”,也就是无管理型VPS,低至5美元/月,基于KVM虚拟,...
今天父亲节我们有没有陪伴家人一起吃个饭,还是打个电话问候一下。前一段时间同学将网站账户给我说可以有空更新点信息确保他在没有时间的时候还能保持网站有一定的更新内容。不过,他这个网站之前采用的主题也不知道来源哪里,总之各种不合适,文件中很多都是他多年来手工修改的主题拼接的,并非完全适应WordPress已有的函数,有些函数还不兼容最新的PHP版本,于是每次出现问题都要去排查。于是和他商量后,就抽时间把...