c盘保留administrators和system用户并给于完全权限之外.其他用户全部删除
C:\Program Files\Common Files这个文件夹给于everyone读取权限
C:\Documents and Settings\All Users 这个文件夹从新删除一次.只保留administrators和system用户并给于完全权限
c:\windows文件夹给于administrators和system用户完全权限和Users用户组读取运行权限
其他分区全部保留administrators和system用户并给于完全权限之外.别的用户全部删除
1、磁盘权限
系统盘及所有磁盘只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Documents and Settings 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Documents and Settings\All Users 目录只给 Administrators 组和 SYSTEM 的完全控制权限
系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、 netstat.exe、regedit.exe、at.exe、attrib.exe、format.com、del文件只给 Administrators 组和SYSTEM 的完全 控制权限
另将\System32\cmd.exe、format.com、ftp.exe转移到其他目录或更名
Documents and Settings下所有些目录都设置只给adinistrators权限。并且要一个一个目录查看,包括下面的所有子目录。
删除c:\inetpub目录
| 欢迎光临 无忧启动论坛 (http://wuyou.net/) | Powered by Discuz! X3.3 |