编辑“IIS——保护系统”（章节）

== 以Windows NT的安全机制为基础 ==


　　1)NT打SP6补丁、2K打SP2补丁。把磁盘的文件系统转换成NTFS(安装系统的分区可以在安装系统的时候转换，也可以安装完系统以后，用工具转换)。同时把使用权限里有关Everyone的写、修改的权限去掉，关键目录：如WinntRepair连读的权限也去掉。<br>

　　2)共享权限的修改。在NT下到开始菜单--》程序--》管理工具--》系统策略编辑器，然后打开系统策略里文件菜单里的“打开 注册表”修改其中的windows NT 网络把其中勾去掉。 2K下可以写个net share c$ /delete的bat文件，放到机器的启动任务里。<br>

　　3)为系统管理员账号更名。同时把系统管理员的密码改成强加密：密码长度在10位以上，并且密码要包括数字、字母、!等各种字符。<br>

　　4)废止[[TCP/IP]]上的NetBIOS。通过网络属性的绑定选项，废止NetBIOS与TCP/IP之间的绑定。<br>

　　5)安装其他服务。应该尽量不在同台服务器上安装[[数据库]]的别的服务，如果装了的话，最主要一点是数据库密码不能跟系统的登陆密码一样。<br>


----