构建免受 FSO 威胁虚拟主机（二）

在弹出的“选择 组”对话框中找到“guests”，点“添加”，此组就会出现在下方的文本框中，然后点“确定”： 在弹出的“选择 组”对话框中找到“guests”，点“添加”，此组就会出现在下方的文本框中，然后点“确定”：
<img src="http://202.100.116.12/paddy/bbsimages/fsosafe/007.gif" border=0>
　　出现的就是如下图所示的内容，点“确定”关闭此对话框：
<img src="http://202.100.116.12/paddy/bbsimages/fsosafe/008.gif" border=0>
　　打开“internet 信息服务”，开始对虚拟主机进行设置，本例中的以对“第一虚拟主机”设置为例进行说明，右击该主机名，在弹出的菜单中选择“属性”：
<img src="http://202.100.116.12/paddy/bbsimages/fsosafe/009.gif" border=0>
　　弹出一个“第一虚拟主机 属性”的对话框，从对话框中可以看到该虚拟主机用户的使用的是“f:\vhost1”这个文件夹：
<img src="http://202.100.116.12/paddy/bbsimages/fsosafe/010.gif" border=0>
　　暂时先不管刚才的“第一虚拟主机 属性”对话框，切换到“资源管理器”，找到“f:\vhost1”这个文件夹，右击，选“属性”→“安全”选项卡，此时可以看到该文件夹的默认安全设置是“everyone”完全控制（视不同情况显示的内容不完全一样），首先将最将下的“允许将来自父系的可继承权限传播给该对象”前面的对号去掉：
<img src="http://202.100.116.12/paddy/bbsimages/fsosafe/011.gif" border=0>