編輯“IIS——保護(hù)系統(tǒng)”（章節(jié)）

== 以Windows NT的安全機(jī)制為基礎(chǔ) ==


　　1)NT打SP6補(bǔ)丁、2K打SP2補(bǔ)丁。把磁盤的文件系統(tǒng)轉(zhuǎn)換成NTFS(安裝系統(tǒng)的分區(qū)可以在安裝系統(tǒng)的時候轉(zhuǎn)換，也可以安裝完系統(tǒng)以后，用工具轉(zhuǎn)換)。同時把使用權(quán)限里有關(guān)Everyone的寫、修改的權(quán)限去掉，關(guān)鍵目錄：如WinntRepair連讀的權(quán)限也去掉。<br>

　　2)共享權(quán)限的修改。在NT下到開始菜單--》程序--》管理工具--》系統(tǒng)策略編輯器，然后打開系統(tǒng)策略里文件菜單里的“打開 注冊表”修改其中的windows NT 網(wǎng)絡(luò)把其中勾去掉。 2K下可以寫個net share c$ /delete的bat文件，放到機(jī)器的啟動任務(wù)里。<br>

　　3)為系統(tǒng)管理員賬號更名。同時把系統(tǒng)管理員的密碼改成強(qiáng)加密：密碼長度在10位以上，并且密碼要包括數(shù)字、字母、!等各種字符。<br>

　　4)廢止[[TCP/IP]]上的NetBIOS。通過網(wǎng)絡(luò)屬性的綁定選項(xiàng)，廢止NetBIOS與TCP/IP之間的綁定。<br>

　　5)安裝其他服務(wù)。應(yīng)該盡量不在同臺服務(wù)器上安裝[[數(shù)據(jù)庫]]的別的服務(wù)，如果裝了的話，最主要一點(diǎn)是數(shù)據(jù)庫密碼不能跟系統(tǒng)的登陸密碼一樣。<br>


----