云主机试用系统权限如何设置
西安天互数据
1、磁盘权限
系统盘及所有磁盘只给Admin istra tors组和SYST EM的完全控制权限
系统盘\Docum entsandSet tings目录只给A dmini strat ors组和SYSTEM的完全控制权限系统盘\Docum entsandSet tings\AllUs ers目录只给Adm inist rator s组和SY STEM的完全控制权限
系统盘\Windo ws\System32\cacls .exe、 cmd.exe、 net.exe、 net1.exe、 ftp.exe、 tftp.exe、telne t.exe、 netst at.exe、 reged it.exe、 at.exe、 attri b.exe、 format.com、 del文件只给Adm inist rator s组和SY STEM的完全控制权限
另将\Syste m32\cmd.exe、 forma t.com、 ftp.exe转移到其他目录或更名
Docum entsandSet tings下所有些目录都设置只给adin istra tors权限。并且要一个一个目录查看包括下面的所有子目录。
删除c:\inetpub目录
2、本地安全策略设置
开始菜单—〉管理工具—〉本地安全策略
A、本地策略——〉审核策略
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
B、本地策略——〉用户权限分配
关闭系统只有Adm inist rator s组、其它全部删除。
通过终端服务允许登陆只加入Adminis trato rs,Remot eDesk topUs ers组其他全部删除
C、本地策略——〉安全选项
交互式登陆不显示上次的用户名 启用
网络访问不允许SA M帐户和共享的匿名枚举启用
网络访问不允许为网络身份验证储存凭证 启用
网络访问可匿名访问的共享 全部删除
网络访问可匿名访问的命 全部删除
网络访问可远程访问的注册表路径 全部删除
网络访问可远程访问的注册表路径和子路径 全部删除
帐户重命名来宾帐户 重命名一个帐户
帐户重命名系统管理员帐户 重命名一个帐户
3、禁用不必要的服务开始-运行-servi ces.msc
TCP/IPNet BIOSH elper提供TCP/IP服务上的NetB IOS和网络上客户端的NetB IOS名称解析的支持而使用户能够共享
文件、打印和登录到网络
Serve r支持此计算机通过网络的文件、打印、和命名管道共享
Compu terBr owser维护网络上计算机的最新列表以及提供这个列表
Tasks chedu ler允许程序在指定时间运行
Messe nger传输客户端和服务器之间的NETSEND和警报器服务消息
Distr ibutedFileSystem:局域网管理共享文件不需要可禁用
Distr ibute dlink track ingcl ient用于局域网更新连接信息不需要可禁用
Error repor tings ervic e禁止发送错误报告
Micro softS erch提供快速的单词搜索不需要可禁用
NTLMS ecuri tysup portp rovid e telne t服务和M icros oftSe rch用的不需要可禁用Print Spool er如果没有打印机可禁用
Remot eRegi stry禁止远程修改注册表
Remot eDesk topHe lpSes sionM anage r禁止远程协助
Works tatio n关闭的话远程NET命令列不出用户组
以上是在W indow sServ er2003系统上面默认启动的服务中禁用的默认禁用的服务如没特别需要的话不要启动。
racknerd从成立到现在发展是相当迅速,用最低的价格霸占了大部分低端便宜vps市场,虽然VPS价格便宜,但是VPS的质量和服务一点儿都不拉跨,服务器稳定、性能给力,尤其是售后方面时间短技术解决能力强,估计这也是racknerd这个品牌能如此成功的原因吧! 官方网站:https://www.racknerd.com 多种加密数字货币、信用卡、PayPal、支付宝、银联、webmoney,可...
LOCVPS发来了针对XEN架构VPS的促销方案,其中美国洛杉矶机房7折,其余日本/新加坡/中国香港等机房全部8折,优惠后日本/新加坡机房XEN VPS月付仅29.6元起。这是成立较久的一家国人VPS服务商,目前提供美国洛杉矶(MC/C3)、和中国香港(邦联、沙田电信、大埔)、日本(东京、大阪)、新加坡、德国和荷兰等机房VPS主机,基于XEN或者KVM虚拟架构,均选择国内访问线路不错的机房,适合建...
npidc全称No Problem Network Co.,Limited(冇問題(香港)科技有限公司,今年4月注册的)正在搞云服务器和独立服务器促销,数据中心有香港、美国、韩国,走CN2+BGP线路无视高峰堵塞,而且不限制流量,支持自定义内存、CPU、硬盘、带宽等,采用金盾+天机+傲盾防御系统拦截CC攻击,非常适合建站等用途。活动链接:https://www.npidc.com/act.html...