1.
刪除以下的注冊表主鍵:
WScript.Shell
WScript.Shell.1
Shell.application
Shell.application.1
WSCRIPT.NETWORK
WSCRIPT.NETWORK.1

regsvr32/u wshom.ocx回車、regsvr32/u wshext.dll回車

Windows 2003 硬盤安全設置

c:
administrators 全部
system 全部
iis_wpg 只有該文件夾
列出文件夾/讀數據
讀屬性
讀擴展屬性
讀取權限

c:inetpubmailroot
administrators 全部
system 全部
service 全部

c:inetpubftproot
everyone 只讀和運行

c:windows
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
IIS_WPG 讀取和運行，列出文件夾目錄，讀取
Users 讀取和運行(此權限最后調整完成后可以取消)

C:WINDOWSMicrosoft.Net
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
Users 讀取和運行，列出文件夾目錄，讀取
'www.knowsky.com
C:WINDOWSMicrosoft.Net
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
Users 讀取和運行，列出文件夾目錄，讀取

C:WINDOWSMicrosoft.Net emporary ASP.NET Files
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
Users 全部

c:Program Files
Everyone 只有該文件夾
不是繼承的
列出文件夾/讀數據
administrators 全部
iis_wpg 只有該文件夾
列出文件/讀數據
讀屬性
讀擴展屬性
讀取權限

c:windows emp
Administrator 全部權限
System全部權限
users 全部權限

c:Program FilesCommon Files
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
TERMINAL SERVER Users(如果有這個用戶)
修改，讀取和運行，列出文件夾目錄，讀取，寫入
Users 讀取和運行，列出文件夾目錄，讀取

c:Program FilesDimac(如果有這個目錄)
Everyone 讀取和運行，列出文件夾目錄，讀取
administrators 全部

c:Program FilesComPlus Applications (如果有)
administrators 全部

c:Program FilesGflSDK (如果有)
administrators 全部
Creator owner
不是繼承的
只有子文件夾及文件
完全
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部
TERMINAL SERVER Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
Users 讀取和運行，列出文件夾目錄，讀取
Everyone 讀取和運行，列出文件夾目錄，讀取

c:Program FilesInstallShield Installation Information (如果有)
c:Program FilesInternet Explorer (如果有)
c:Program FilesNetMeeting (如果有)
administrators 全部

c:Program FilesWindowsUpdate
Creator owner
不是繼承的
只有子文件夾及文件
完全
administrators 全部
Power Users
修改，讀取和運行，列出文件夾目錄，讀取，寫入
system 全部

c:Program FilesMicrosoft SQL(如果SQL安裝在這個目錄)
administrators 全部
Service 全部
system 全部

d: (如果用戶網站內容放置在這個分區中)
administrators 全部權限

d:FreeHost (如果此目錄用來放置用戶網站內容)
administrators 全部權限
SERVICE 讀取與運行

從安全角度，我們建議WebEasyMail(WinWebMail)安裝在獨立的盤中，例如E:
E:(如果webeasymail安裝在這個盤中)
administrators 全部權限
system 全部權限
IUSR_*，默認的Internet來賓帳戶(或專用的運行用戶)
讀取與運行
E:WebEasyMail (如果webeasymail安裝在這個目錄中)
administrators 全部
system 全部權限
SERVICE全部
IUSR_*，默認的Internet來賓帳戶 (或專用的運行用戶)
全部權限

C:phpuploadtemp
C:phpsessiondata
everyone
全部

C:php
administrators 全部
system 全部權限
SERVICE全部
Users 只讀和運行

c:windowsphp.ini
administrators 全部
system 全部權限
SERVICE全部
Users 只讀和運行

防止海洋木馬列出WIN服務器的用戶和進程

禁用服務里面倒數第二個 workstation 服務，可以防止列出用戶和服務.