Win2003服務器系統文件權限設置小結

2024-09-10 16:49:24

字體：大中小

來源：轉載

供稿：網友

系統文件對系統的穩定性有無可爭議的作用，同時對系統的操作也是通過這些系統文件進行的。通過設置系統文件的訪問權限，讓一些操作只能由管理員來操作。這樣系統的安全性就大大提高。

不多說了，下面將說明需要設置權限的系統文件，設置為只有Administrators組可以訪問，并且拒絕Guests組訪問。

"%SystemDrive%/boot.ini"
Windows主要依賴Boot.ini文件來確定計算機在重啟（引導）過程中顯示的可供選取的操作系統類別 "%SystemDrive%/AUTOEXEC.BAT"
裝有DOS或 Windows操作系統的計算機在啟動的時候，都要自動執行 AUTOEXEC.BAT 批處理文件 "%SystemDrive%/Program Files/Internet Explorer/iexplore.exe"
Microsoft Internet Explorer的主程序 "%SystemRoot%/system32/net.exe"
windows內置的一個管理網絡資源的命令 "%SystemRoot%/system32/net1.exe"
windows內置的一個管理網絡資源的命令
"%SystemRoot%/system32/cmd.exe"
命令行程序，類似與微軟的DOS操作系統 "%SystemRoot%/system32/ftp.exe"
File Transfer Program，微軟的FTP文件傳輸程序 "%SystemRoot%/system32/scrrun.dll"
FSO組件，需要支持FSO的話該文件不要設置權限 "%SystemRoot%/system32/shell.dll"
Shell.ａｐｐｌｉｃａｔｉｏｎ組件支持文件 "%SystemRoot%/system32/netstat.exe"
MicrosoftWindows用于檢查所有TCP、IP以及UDP連接的統計情況 "%SystemRoot%/system32/regedit.exe"
注冊表編輯器 "%SystemRoot%/system32/secedit.exe"
安全策略管理器 "%SystemRoot%/system32/gpresult.exe"
組策略結果命令行工具 "%SystemRoot%/system32/gpupdate.exe"
組策略刷新程序 "%SystemRoot%/system32/at.exe"
計劃運行任務 "%SystemRoot%/system32/attrib.exe"
顯示和更改文件和文件夾屬性的DOS命令 "%SystemRoot%/system32/format.com"
格式化命令 "%SystemRoot%/system32/logoff.exe"
注銷用戶命令 "%SystemRoot%/system32/shutdown.exe"
關閉計算機命令 "%SystemRoot%/system32/telnet.exe"
Microsoft Windows虛擬終端程序 "%SystemRoot%/system32/wscript.exe"
Windows環境下的腳本宿主引擎 "%SystemRoot%/system32/doskey.exe"
重新調用命令行創建宏 "%SystemRoot%/system32/help.exe"
Windows 幫助程序 "%SystemRoot%/system32/ipconfig.exe"
用于快速瀏覽系統的TCP/IP配置 "%SystemRoot%/system32/nbtstat.exe"
用于顯示TCP/IP上的NETBIOS(NETBT)的狀態 "%SystemRoot%/system32/print.exe"
Windows打印程序 "%SystemRoot%/system32/xcopy.exe"
復制文件及文件夾的Dos文件 "%SystemRoot%/system32/debug.exe"
程序測試與編輯工具 "%SystemRoot%/system32/regedt32.exe"
注冊表編輯器 "%SystemRoot%/system32/reg.exe"
用于在命令行下編輯注冊表的工具 "%SystemRoot%/system32/register.exe"
程序注冊工具

下面的文件作用不再一一列舉，有興趣的話可以搜索引擎查詢一下 "%SystemRoot%/system32/replace.exe"
"%SystemRoot%/system32/nwscript.exe"
"%SystemRoot%/system32/share.exe"
"%SystemRoot%/system32/ping.exe"
"%SystemRoot%/system32/ipsec6.exe"
"%SystemRoot%/system32/netsh.exe"
"%SystemRoot%/system32/edit.com"

上一篇：win2003 服務器磁盤權限安全設置批處理

下一篇：win2003連接限制TCP連接限制