win2003禁止web等目錄執(zhí)行exe,bat,com的方法
利用gpedit.msc(組策略)禁止目錄執(zhí)行某些文件。
首先:
運(yùn)行-----輸入 gpedit.msc ----計(jì)算機(jī)配置---windows 設(shè)置----安全設(shè)置↓軟件限制策略(如果旁邊沒(méi)有什么東西。點(diǎn)右鍵創(chuàng)建一個(gè)策略)---其他規(guī)則----(點(diǎn)右鍵)新建立一個(gè)路徑規(guī)則(p)。
如圖1:
這樣d:\wwwroot\目錄就無(wú)法執(zhí)行任何exe.bat.com文件了。 不管你是什么權(quán)限。即使是system都無(wú)法執(zhí)行。
這樣大大的提高了被使用exp提升權(quán)限的安全性。
當(dāng)然這里提一個(gè)思路。 。大家都知道c:\windows\temp\是臨時(shí)文件夾。 基本都是所有用戶都可以寫的。它是不需要執(zhí)行權(quán)限的。
當(dāng)然我們這里可以給他加一個(gè)規(guī)則。讓c:\windows\temp\無(wú)執(zhí)行權(quán)限。 方法如上。
原理：基于軟件策略從這些目錄都無(wú)法運(yùn)行程序，增加安全。
相關(guān)文章
Windows下編譯PHP和memcache擴(kuò)展教程
這篇文章主要介紹了windows下編譯php擴(kuò)展memcache教程,本文對(duì)想在Windows下手動(dòng)編譯php及其擴(kuò)展memcache特別有用,需要的朋友可以參考下2015-01-01
如果您運(yùn)行的是 64 位 Windows，請(qǐng)從 %windir%\system32\inetsrv 目錄而不是 %windir%\syswow64\inetsrv 目錄中使用 Appcmd.exe2012-08-08
Windows Server 2016 IIS10 設(shè)置HTTPS HTTP/2 并跑分到 A+
這篇文章主要介紹了Windows Server 2016 IIS10 設(shè)置HTTPS HTTP/2 并跑分到 A+,需要的朋友可以參考下2017-08-08
IIS 7.5 限制連接數(shù)與流量限制模塊的下載安裝方法
這篇文章主要介紹了IIS 7.5 限制連接數(shù)與流量限制模塊的下載安裝方法,需要的朋友可以參考下2017-08-08
iis6偽靜態(tài)重寫路徑的配置步驟(.net項(xiàng)目)
在網(wǎng)站項(xiàng)目漲添加URLRewriter程序集的引用和FormRewriterControlAdapter程序集引用/配置webconfig文件等等，感興趣的你可以參考下本文2013-03-03
PHP重要安全升級(jí)說(shuō)明 推薦升級(jí)php 5.2.17版本
為了進(jìn)一步提高PHP程序的安全問(wèn)題,星外要求所有用戶升級(jí)到PHP5.2.17以上版本,升級(jí)辦法如下2011-03-03
windows服務(wù)器中.shtml頁(yè)面訪問(wèn)無(wú)法顯示解決方法
這篇文章主要介紹了windows服務(wù)器中.shtml頁(yè)面訪問(wèn)無(wú)法顯示解決方法,需要的朋友可以參考下2014-11-11
本地連接遠(yuǎn)程服務(wù)器的時(shí)候提示出現(xiàn)身份驗(yàn)證錯(cuò)誤的幾種解決方法
當(dāng)您想要遠(yuǎn)程連接到另一臺(tái)設(shè)備時(shí)，通常會(huì)發(fā)生身份驗(yàn)證錯(cuò)誤，并顯示“出現(xiàn)身份驗(yàn)證錯(cuò)誤 要求的函數(shù)不受支持”的彈出窗口2023-06-06
windows?server?2016部署wsus服務(wù)的方法步驟(圖文)
wsus是微軟公司推出的免費(fèi)的Windows更新服務(wù)?管理軟件,提供了Windows部分關(guān)鍵更新的分發(fā),通過(guò)此服務(wù),本文介紹了windows?server?2016部署wsus服務(wù)的方法,具有一定的參考價(jià)值,感興趣的可以了解一下2023-09-09
windows服務(wù)器記錄3389遠(yuǎn)程桌面IP策略
下面的代碼復(fù)制一下存成一個(gè)批處理文件后雙擊即可!2010-03-03