不一樣的WIN2003服務器安全配置技巧

　具體配置如下：

　　windows下根目錄的權限設置：

　　C:/WINDOWS/Application Compatibility Scripts 不用做任何修改，包括其下所有子目錄

　　C:/WINDOWS/AppPatch AcWebSvc.dll已經有users組權限,其它文件加上users組權限

　　C:/WINDOWS/Connection Wizard 取消users組權限

　　C:/WINDOWS/Debug users組的默認不改

　　C:/WINDOWS/Debug/UserMode默認不修改有寫入文件的權限,取消users組權限,給特別的權限，看演示

　　C:/WINDOWS/Debug/WPD不取消Authenticated Users組權限可以寫入文件，創建目錄.

　　C:/WINDOWS/Driver Cache取消users組權限,給i386文件夾下所有文件加上users組權限

　　C:/WINDOWS/Help取消users組權限

　　C:/WINDOWS/Help/iisHelp/common取消users組權限

　　C:/WINDOWS/IIS Temporary Compressed Files默認不修改

　　C:/WINDOWS/ime不用做任何修改，包括其下所有子目錄

　　C:/WINDOWS/inf不用做任何修改，包括其下所有子目錄

　　C:/WINDOWS/Installer 刪除everyone組權限，給目錄下的文件加上everyone組讀取和運行的權限

　　C:/WINDOWS/java 取消users組權限,給子目錄下的所有文件加上users組權限

　　C:/WINDOWS/MAGICSET 默認不變

　　C:/WINDOWS/Media 默認不變

　　C:/WINDOWS/Microsoft.NET不用做任何修改，包括其下所有子目錄

　　C:/WINDOWS/msagent 取消users組權限，給子目錄下的所有文件加上users組權限

　　C:/WINDOWS/msapps 不用做任何修改，包括其下所有子目錄

　　C:/WINDOWS/mui取消users組權限

　　C:/WINDOWS/PCHEALTH 默認不改

　　C:/WINDOWS/PCHEALTH/ERRORREP/QHEADLES 取消everyone組的權限

　　C:/WINDOWS/PCHEALTH/ERRORREP/QSIGNOFF 取消everyone組的權限

　　C:/WINDOWS/PCHealth/UploadLB 刪除everyone組的權限，其它下級目錄不用管，沒有user組和everyone組權限

　　C:/WINDOWS/PCHealth/HelpCtr 刪除everyone組的權限，其它下級目錄不用管，沒有user組和everyone組權限(這個不用按照演示中的搜索那些文件了，不須添加users組權限就行)

　　C:/WINDOWS/PIF 默認不改

　　C:/WINDOWS/PolicyBackup默認不改,給子目錄下的所有文件加上users組權限