Win2003服务器系统文件权限设置小结

不多说了，下面将说明需要设置权限的系统文件，设置为只有administrators组可以访问，并且拒绝guests组访问。

1.    "%systemdrive%/boot.ini"
   windows主要依赖boot.ini文件来确定计算机在重启（引导）过程中显示的可供选取的操作系统类别
2. "%systemdrive%/autoexec.bat"
   装有dos或 windows操作系统的计算机在启动的 时候，都要自动执行 autoexec.bat 批处理文件
3.  "%systemdrive%/program files/internet explorer/iexplore.exe"
   microsoft internet explorer的主程序
4. "%systemroot%/system32/net.exe"
   windows内置的一个管理网络资源的命令
5. "%systemroot%/system32/net1.exe"
   windows内置的一个管理网络资源的命令
   "%systemroot%/system32/cmd.exe"
   命令行程序，类似与微软的dos操作系统
6.  "%systemroot%/system32/ftp.exe"  
     file transfer program，微软的ftp文件传输程序
7. "%systemroot%/system32/scrrun.dll"
     fso组件，需要支持fso的话该文件不要设置权限
8. "%systemroot%/system32/shell.dll"
     shell.ａｐｐｌｉｃａｔｉｏｎ组件支持文件
9. "%systemroot%/system32/netstat.exe"
     microsoftwindows用于检查所有tcp、ip以及udp连接的统计情况
10. "%systemroot%/system32/regedit.exe"
      注册表编辑器
11. "%systemroot%/system32/secedit.exe"
      安全策略管理器
12. "%systemroot%/system32/gpresult.exe"
      组策略结果命令行工具
13. "%systemroot%/system32/gpupdate.exe"
      组策略刷新程序
14. "%systemroot%/system32/at.exe"
      计划运行任务
15. "%systemroot%/system32/attrib.exe"
      显示和更改文件和文件夹属性的dos命令
16. "%systemroot%/system32/format.com"
      格式化命令
17. "%systemroot%/system32/logoff.exe"
      注销用户命令
18. "%systemroot%/system32/shutdown.exe"
      关闭计算机命令
19. "%systemroot%/system32/telnet.exe"
     microsoft windows虚拟终端程序
20. "%systemroot%/system32/wscript.exe"
      windows环境下的脚本宿主引擎
21. "%systemroot%/system32/doskey.exe"
      重新调用命令行创建宏
22. "%systemroot%/system32/help.exe"
     windows 帮助程序
23. "%systemroot%/system32/ipconfig.exe"
      用于快速浏览系统的tcp/ip配置
24. "%systemroot%/system32/nbtstat.exe"
      用于显示tcp/ip上的netbios(netbt)的状态
25. "%systemroot%/system32/print.exe"
      windows打印程序
26. "%systemroot%/system32/xcopy.exe"
      复制文件及文件夹的dos文件
27. "%systemroot%/system32/debug.exe"
    程序测试与编辑工具
28. "%systemroot%/system32/regedt32.exe"
      注册表编辑器
29. "%systemroot%/system32/reg.exe"
      用于在命令行下编辑注册表的工具
30. "%systemroot%/system32/register.exe"
      程序注册工具 
    
    下面的文件作用不再一一列举，有兴趣的话可以搜索引擎查询一下
31. "%systemroot%/system32/replace.exe"
     
32. "%systemroot%/system32/nwscript.exe"
     
33. "%systemroot%/system32/share.exe"
     
34. "%systemroot%/system32/ping.exe"
     
35. "%systemroot%/system32/ipsec6.exe"
     
36. "%systemroot%/system32/netsh.exe"
     
37.   "%systemroot%/system32/edit.com"
     
38. "%systemroot%/system32/route.exe"
     
39. "%systemroot%/system32/tracert.exe"
     
40. "%systemroot%/system32/powercfg.exe"
     
41. "%systemroot%/system32/nslookup.exe"
     
42. "%systemroot%/system32/arp.exe"
     
43. "%systemroot%/system32/rsh.exe"
     
44. "%systemroot%/system32/netdde.exe"
     
45. "%systemroot%/system32/mshta.exe"
     
46. "%systemroot%/system32/mountvol.exe"
     
47. "%systemroot%/system32/tftp.exe"
     
48. "%systemroot%/system32/setx.exe"
     
49. "%systemroot%/system32/find.exe"
     
50. "%systemroot%/system32/finger.exe"
     
51. "%systemroot%/system32/where.exe"
     
52. "%systemroot%/system32/regsvr32.exe"
     
53. "%systemroot%/system32/cacls.exe"
     
54. "%systemroot%/system32/sc.exe"
     
55. "%systemroot%/system32/shadow.exe"
     
56. "%systemroot%/system32/runas.exe"
     
57. "%systemroot%/system32/wshom.ocx"
     
58. "%systemroot%/system32/wshext.dll"
     
59. "%systemroot%/system32/shell32.dll"
     
60. "%systemroot%/system32/zipfldr.dll"
     
61. "%systemroot%/pchealth/helpctr/binaries/msconfig.exe"
     
62. "%systemroot%/notepad.exe"
     
63. "%systemroot%/regedit.exe"
     
64. "%systemroot%/winhelp.exe"
     
65. "%systemroot%/winhlp32.exe"
     
66. "%systemroot%/system32/notepad.exe"
     
67. "%systemroot%/system32/edlin.exe"
     
68. "%systemroot%/system32/posix.exe"
     
69. "%systemroot%/system32/atsvc.exe"
     
70. "%systemroot%/system32/qbasic.exe"
     
71. "%systemroot%/system32/runonce.exe"
     
72. "%systemroot%/system32/syskey.exe"
     
73. "%systemroot%/system32/cscript.exe"
     
74. "%systemroot%/system32/sethc.exe"
    防止windows漏洞[粘置键]的"变态入侵之有史以来最酷的windows后门sethc_exe
75. "%systemroot%/servicepackfiles/i386/sethc.exe"
     防止windows漏洞[粘置键]的"变态入侵之有史以来最酷的windows后门sethc_exe

 完成。