此方法仅适合windows 2000，windows XP，windows server 2003。
1.在运行里输入control userpasswords2 :
‘Windows Server’ 存档
让有密码的Windows系统自动登陆
Cody 发表于 2010-09-14 浏览次数: 308
Posted in 
Tags: 
浅谈Windows Vista中IIS 7.0的3个常见问题
Cody 发表于 2010-08-30 浏览次数: 240
XP中的IIS设置是非常简单的，打了2003中常常会出现问题的也就是父路径的启用，但是在Vista中，IIS的管理界面和方式有了很大的差别，出现的问题也就多了起来，最典型的就是权限问题，特别是ASP与Access的访问。
Vista中IIS的安装
和XP类似，在Vista中除了Home版以外，其他的版本都集成了IIS，且升级到了IIS 7.0。但是在默认安装情况下，IIS服务都没有开启，需要重新开启。开启的方法很简单，只需要按照以下步骤即可：
“开始” => “控制面板” => “程序和功能”，选择 “打开或关闭Windows功能”。如果Windows Vista没有关闭UAC，则会弹出提示信息，确认并继续； 果仅需要IIS 7.0支持静态内容，可直接选中“Internet信息服务”，如果希望 Web 服务器支持动态内容，则需展开“万维网服务”分支，将所需的选项全部选中； 点击“确定”，Windows Vista即启动IIS的安装过程；安装过程结束后，就可以在浏览器里输入：localhost/ 进行测试 。
IIS7
IIS7安装完成之后可以在开始菜单的所有程序中看到“管理工具”，其中有一个“Internet信息服务管理器”，如果没有可以按以下步骤添加：开始》右击属性》“开始”菜单选项卡》自定义》把“系统管理工具”设置为“在所有程序菜单显示”或者“在所有程序菜单和开始菜单上显示”。
ASP+Access使用环境的配置
默认装完IIS7之后，使用ASP程序会发现提示数据库连接失败，在网上找了找，说是因为MS Jet引擎改变了临时目录的位置，但是又没有对临时的存取权限，导致数据库使用失败。
先要设置应用程序池(Application Pool)为Classic .NET AppPool，而不是默认的Default AppPool，可以在网站目录里对每个站点设置，也可以在站点进行单独设置。选择好要设置的站点之后，点右边的“基本设置”即可调出应用程序池设置对话框。
然后再给“系统盘:\Windows\ServiceProfiles\NetworkService\AppData\Local\Temp”目录添加一个“Authenticated Users”的用户，其中AppData目录是隐藏的，在进入的时候可以直接在地址栏输入路径，或者在文件夹选项里显示隐藏文件。
设置权限步骤：右击Temp文件夹，选择“属性”》选择“安全”选项卡》单击“编辑”》出来“Temp 的权限”对话框，单击“添加”，在下面的“输入对象名称来选择”中输入Authenticated Users，确定》返回到“Temp 的权限”，将Authenticated Users的权限中的完全控制给勾上，确定》确定。
启用父路径支持
在站点主页上选择“ASP”，然后在“行为”组中将“启用父路径”设置为True即可。
这样，就可以在Windows Vista上使用和XP上的IIS环境了。
利用WinRAR定时备份计算机文件夹
Cody 发表于 2010-08-30 浏览次数: 241
建立一个.bat 文件，内容如下：
"C:\Program Files\WinRAR\WinRAR.exe" a -agYYYY-MM-DD_HH_MM -k -r -s -ibck -afzip D:\web.zip D:\9500\wipe pause
利用winrar定时备份计算机文件夹
1.安装winrar;
2.新建文本文档,输入
程序代码
c:\progra~1\winrar\winrar.exe a -ag -k -r -s -ibck E:\DataBak\bak.rar E:\Data\
3.将上述文件保存为:bak.bat
4.利用计划任务,定时运行此文件即可达到定时备份的目的.
/*—————参数说明——————-*/
winrar.exe:运行winrar;
a :备份所有文件;
-ag :当创建压缩文件时，以格式“YYYYMMDDHHMMSS”附加当前日期字符串,文件名bakYYYYMMDDHHMMSS.rar;
-k :锁定压缩文件;
-s :创建固实压缩文件;
-ibck :后台运行;
E:\Databak\bak.rar :备份的路径和基本名称(-ag参数会自动在bak后加上系统当前时间);
E:\Data\ :要备份的文件目录;
/*—————说明结束——————-*/
Windows下让Apache支持rewrite和.htaccess
Cody 发表于 2010-08-30 浏览次数: 206
先查看一下你的phpinfo()，如果在apache2handler的Loaded Modules 中找到了mod_rewrite 那么说明你的rewrite module已经加载了。如果没有开启“mod_rewrite”，则打开您的apache安装目录“/apache/conf/”下的 httpd.conf 文件，通过Ctrl+F查找到“LoadModule rewrite_module”，将前面的”#”号删除即可。如果没有查找到，则到“LoadModule”区域，在最后一行加入“LoadModule rewrite_module modules/mod_rewrite.so”（必选独占一行），然后重启apache服务器即可。
全部设定妥当后，我又进行了一次尝试，咦，为什么WordPress中设置的永久链接还是无效呢？问题在这里：
<Directory “E:/www”>
#
# Possible values for the Options directive are “None”, “All”,
# or any combination of:
# Indexes Includes FollowSymLinks SymLinksifOwnerMatch ExecCGI MultiViews
#
# Note that “MultiViews” must be named *explicitly* — “Options All”
# doesn’t give it to you.
#
# The Options directive is both complicated and important. Please see
# http://httpd.apache.org/docs/2.2/mod/core.html#options
# for more information.
#
Options Indexes FollowSymLinks
#
# AllowOverride controls what directives may be placed in .htaccess files. # It can be “All”, “None”, or any combination of the keywords:
# Options FileInfo AuthConfig Limit
#
AllowOverride All
#
# Controls who can get stuff from this server.
#
Order allow,deny
Allow from all
</Directory>
看到我加粗的那行了吧，AllowOverride指令，决定了你的.htaccess是否生效，如果你在调试永久链接的时候发现不起作用，不一定只是因为mod_rewrite没有加载，还有可能是httpd.conf设置不对造成的哦~~
Win查找丢包故障点的一个好命令:pathping
Cody 发表于 2010-08-30 浏览次数: 190
我们经常会碰到一些人问,他们的网络访问某个地址丢包.可是不知道到底是哪一个环节出的问题,造成丢包.无法找节故障节点,只能先做tracert路由跟踪,然后再对每跳对PING包..其中根本不用这么麻烦,微软早就提供了一个小软件.(系统中自带)
解决网络问题的一个方法是使用pathping命令。这个命令工作起来就像是把ping和tracert这两个命令结合在了一起。
你要做的第一件事情是在命令行输入pathping，就像这样：pathping目标。这里的目标可以是一个主机名称也可以是一个IP地址，例如，pop3.catalog.com或者209.217.46.121.
接下来，你将得到一个分为两部分的报告。第一部分是通向目的地的线路上的每一个跳点的列表，第二部分是每一个跳点的统计，包括每一个跳点的数据包丢失的数量。它使用下面例子中显示的一些开关（switch），如：
pathping -n -w 1000 msn.com
这个命令告诉pathping不解析路由器的IP地址，并且为每一个回显应答信息等待1秒钟（1000毫秒）。
下面是一些最重要的pathping命令开关（switch）：
·n 不显示每一台路由器的主机名。
·hvalue 设置跟踪到目的地的最大跳点数量。默认是30个跳点。
·wvalue 设置等待应答的最多时间（按毫秒计算）。
·p 设置在发出新的ping命令之前等待的时间（按毫秒计算）。默认是250毫秒。
·qvalue 设置ICMP回显请求信息发送的数量。默认是100.
精简版XP如何安装微软IIS5.1安装文件
Cody 发表于 2010-08-30 浏览次数: 204
刚刚在网上看到，而且亲自试验过，成功哦！分享下！
首先在“开始”菜单的“运行”中输入“c:\Windows\inf\sysoc.inf”，系统会自动使用记事本打开sysoc.inf这个文件。在sysoc.inf中找到“[Components]”这一段，因为是XP简化版，所以里面东西很少，在里面加上这段：“iis=iis2.dll,OcEntry,iis2.inf,,7”。之后保存并关闭。
因为是XP简化版，所以在下载的安装文件里也一定没有IIS的安装文件了。你可以从本站点击下载IIS安装文件。下载完后，解压到任意盘符的根目录下(最好是根目录，便于后面打命令)。比如我把压缩包解压到了D盘根目录下。
接下来，在运行中输入“CMD”然后回车，打开命令行模式，在命令行下输入下列的两条命令，在每一行命令结束后回车(假设光驱是D盘)：
EXPand G:\I386\iis.dl_ c:\Windows\system32\setup\iis2.dll
EXPand G:\I386\iis.in_ c:\Windows\inf\iis2.inf
注意如果你解压到了F盘就把上面的D改为F就可以了，其他同理。这时候，你打开控制面板->添加/删除Windows组件，就会发现，Internet信息服务(IIS)的安装选项已经出现在安装列表里了。
之后的事情，就和平常安装IIS一样了，只不过，在安装的过程中会出现找不到文件的情况(这是正常的，因为你的IIS安装目录没在XP默认的目录下)。这时，你点吉浏览，选择你刚刚解压的目录就可以了，这种让你选择安装文件的现象共会出现3次，每次的目录都按上面说的步骤即可。
不出意外，过一会，IIS就安装完成了，点击“完成”。但做到这一步还不算完。需要对IIS进行一些设置:从管理工具里打开“Internet服务管理器”
然后点“默认WEB站点”的右键，转到“目录安全性”选项卡，点“匿名访问和验证控制”的“编辑”按钮，回弹出匿名方法新窗口，再点击其中“匿名访问”中的“编辑”按钮，将“允许IIS控制密码”全面的勾去掉，然后一路确定返回就可以了。至此XP简化版安装IIS5.1的步骤就全部完成了。
IIS6常用的MIME类型
Cody 发表于 2010-08-30 浏览次数: 210
Mime-Types(mime类型) Dateiendung(扩展名) Bedeutung
application/msexcel *.xls *.xla Microsoft Excel Dateien
application/mshelp *.hlp *.chm Microsoft Windows Hilfe Dateien
application/mspowerpoint *.ppt *.ppz *.pps *.pot Microsoft Powerpoint Dateien
application/msword *.doc *.dot Microsoft Word Dateien
application/octet-stream *.exe exe
application/pdf *.pdf Adobe PDF-Dateien
application/postscript *.ai *.eps *.ps Adobe Postscript-Dateien
application/rtf *.rtf Microsoft RTF-Dateien
application/x-httpd-php *.php *.phtml PHP-Dateien
application/x-javascript *.js serverseitige JavaScript-Dateien
application/x-shockwave-flash *.swf *.cab Flash Shockwave-Dateien
application/zip *.zip ZIP-Archivdateien
audio/basic *.au *.snd Sound-Dateien
audio/mpeg *.mp3 MPEG-Dateien
audio/x-midi *.mid *.midi MIDI-Dateien
audio/x-mpeg *.mp2 MPEG-Dateien
audio/x-wav *.wav Wav-Dateien
image/gif *.gif GIF-Dateien
image/jpeg *.jpeg *.jpg *.jpe JPEG-Dateien
image/x-windowdump *.xwd X-Windows Dump
text/css *.css CSS Stylesheet-Dateien
text/html *.htm *.html *.shtml -Dateien
text/javascript *.js JavaScript-Dateien
text/plain *.txt reine Textdateien
video/mpeg *.mpeg *.mpg *.mpe MPEG-Dateien
video/vnd.rn-realvideo *.rmvb realplay-Dateien
video/quicktime *.qt *.mov Quicktime-Dateien
video/vnd.vivo *viv *.vivo Vivo-Dateien
怎么才可以查看IWAM_和IUSR_用户的密码
Cody 发表于 2010-08-30 浏览次数: 251
位于C:\Inetpub\AdminScripts下有一个Adsutil.vbs脚本
打开CMD，进入C:\Inetpub\AdminScripts目录 执行下面的语法：
下表列出 Adsutil.vbs 实用工具各种功能的语法：
功能语法
获取 IUSR 帐户密码
cscript.exe adsutil.vbs get w3svc/anonymoususerpass
获取 IWAM 帐户密码
cscript.exe adsutil.vbs get w3svc/wamuserpass
设置 IUSR 帐户密码
cscript.exe adsutil.vbs set w3svc/anonymoususerpass “password”
设置 IWAM 帐户密码
cscript.exe adsutil.vbs set w3svc/wamuserpass “password”
备注：如果密码不是明文密码，必须修改 Adsutil.vbs，使它显示明码。为此，请按照下列步骤操作：
1. 在记事本中打开 Adsutil.vbs。
2. 在”编辑”菜单上，单击查找，键入 IsSecureProperty = True，然后单击查找下一个。
3. 将”IsSecureProperty = True”更改为”IsSecureProperty = False”。
4. 保存对 Adsutil.vbs 所做的更改，然后关闭记事本。
转载于桶兄的BLOG：http://www.3v.org.cn/article.asp?id=230
最全的Windows服务器安全配置[转载]
Cody 发表于 2010-08-30 浏览次数: 219
注意：本文转载自桶兄的博客：http://www.3v.org.cn/article.asp?id=82
配置WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 最新服务器安全设置技术实例
原理篇
我们将从入侵者入侵的各个环节来作出对应措施
一步步的加固windows系统.
加固windows系统.一共归于几个方面
1.端口限制
2.设置ACL权限
3.关闭服务或组件
4.包过滤
5.审计
我们现在开始从入侵者的第一步开始.对应的开始加固已有的windows系统.
1.扫描
这是入侵者在刚开始要做的第一步.比如搜索有漏洞的服务.
对应措施:端口限制
以下所有规则.都需要选择镜像,否则会导致无法连接
我们需要作的就是打开服务所需要的端口.而将其他的端口一律屏蔽
2.下载信息
这里主要是通过URL SCAN.来过滤一些非法请求
对应措施:过滤相应包
我们通过安全URL SCAN并且设置urlscan.ini中的DenyExtensions字段
来阻止特定结尾的文件的执行
3.上传文件
入侵者通过这步上传WEBSHELL,提权软件,运行cmd指令等等.
对应措施:取消相应服务和功能,设置ACL权限
如果有条件可以不使用FSO的.
通过 regsvr32 /u c:\windows\system32\scrrun.dll来注销掉相关的DLL.
如果需要使用.
那就为每个站点建立一个user用户
对每个站点相应的目录.只给这个用户读,写,执行权限,给administrators全部权限
安装杀毒软件.实时杀除上传上来的恶意代码.
个人推荐MCAFEE或者卡巴斯基
如果使用MCAFEE.对WINDOWS目录所有添加与修改文件的行为进行阻止.
4.WebShell
入侵者上传文件后.需要利用WebShell来执行可执行程序.或者利用WebShell进行更加方便的文件操作.
对应措施:取消相应服务和功能
一般WebShell用到以下组件
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.Application
Shell.Application.1
我们在注册表中将以上键值改名或删除
同时需要注意按照这些键值下的CLSID键的内容
从/HKEY_CLASSES_ROOT/CLSID下面对应的键值删除
5.执行SHELL
入侵者获得shell来执行更多指令
对应措施:设置ACL权限
windows的命令行控制台位于\WINDOWS\SYSTEM32\CMD.EXE
我们将此文件的ACL修改为
某个特定管理员帐户(比如administrator)拥有全部权限.
其他用户.包括system用户,administrators组等等.一律无权限访问此文件.
6.利用已有用户或添加用户
入侵者通过利用修改已有用户或者添加windows正式用户.向获取管理员权限迈进
对应措施:设置ACL权限.修改用户
将除管理员外所有用户的终端访问权限去掉.
限制CMD.EXE的访问权限.
限制SQL SERVER内的XP_CMDSHELL
7.登陆图形终端
入侵者登陆TERMINAL SERVER或者RADMIN等等图形终端,
获取许多图形程序的运行权限.由于WINDOWS系统下绝大部分应用程序都是GUI的.
所以这步是每个入侵WINDOWS的入侵者都希望获得的
对应措施:端口限制
入侵者可能利用3389或者其他的木马之类的获取对于图形界面的访问.
我们在第一步的端口限制中.对所有从内到外的访问一律屏蔽也就是为了防止反弹木马.
所以在端口限制中.由本地访问外部网络的端口越少越好.
如果不是作为MAIL SERVER.可以不用加任何由内向外的端口.
阻断所有的反弹木马.
8.擦除脚印
入侵者在获得了一台机器的完全管理员权限后
就是擦除脚印来隐藏自身.
对应措施:审计
首先我们要确定在windows日志中打开足够的审计项目.
如果审计项目不足.入侵者甚至都无需去删除windows事件.
其次我们可以用自己的cmd.exe以及net.exe来替换系统自带的.
将运行的指令保存下来.了解入侵者的行动.
对于windows日志
我们可以通过将日志发送到远程日志服务器的方式来保证记录的完整性.
evtsys工具(https://engineering.purdue.edu/ECN/Resources/Documents)
提供将windows日志转换成syslog格式并且发送到远程服务器上的功能.
使用此用具.并且在远程服务器上开放syslogd,如果远程服务器是windows系统.
推荐使用kiwi syslog deamon.
我们要达到的目的就是
不让入侵者扫描到主机弱点
即使扫描到了也不能上传文件
即使上传文件了不能操作其他目录的文件
即使操作了其他目录的文件也不能执行shell
即使执行了shell也不能添加用户
即使添加用户了也不能登陆图形终端
即使登陆了图形终端.拥有系统控制权.他的所作所为还是会被记录下来.
额外措施:
我们可以通过增加一些设备和措施来进一步加强系统安全性.
1.代理型防火墙.如ISA2004
代理型防火墙可以对进出的包进行内容过滤.
设置对HTTP REQUEST内的request string或者form内容进行过滤
将select.drop.delete.insert等都过滤掉.
因为这些关键词在客户提交的表单或者内容中是不可能出现的.
过滤了以后可以说从根本杜绝了SQL 注入
2.用SNORT建立IDS
用另一台服务器建立个SNORT.
对于所有进出服务器的包都进行分析和记录
特别是FTP上传的指令以及HTTP对ASP文件的请求
可以特别关注一下.
本文提到的部分软件在提供下载的RAR中包含
包括COM命令行执行记录
URLSCAN 2.5以及配置好的配置文件
IPSEC导出的端口规则
evtsys
一些注册表加固的注册表项.
实践篇
下面我用的例子.将是一台标准的虚拟主机.
系统:windows2003
服务:[IIS] [SERV-U] [IMAIL] [SQL SERVER 2000] [PHP] [MYSQL]
描述:为了演示,绑定了最多的服务.大家可以根据实际情况做筛减
1.WINDOWS本地安全策略 端口限制
A.对于我们的例子来说.需要开通以下端口
外->本地 80
外->本地 20
外->本地 21
外->本地 PASV所用到的一些端口
外->本地 25
外->本地 110
外->本地 3389
然后按照具体情况.打开SQL SERVER和MYSQL的端口
外->本地 1433
外->本地 3306
B.接着是开放从内部往外需要开放的端口
按照实际情况,如果无需邮件服务,则不要打开以下两条规则
本地->外 53 TCP,UDP
本地->外 25
按照具体情况.如果无需在服务器上访问网页.尽量不要开以下端口
本地->外 80
C.除了明确允许的一律阻止.这个是安全规则的关键.
外->本地 所有协议 阻止
2.用户帐号
a.将administrator改名,例子中改为root
b.取消所有除管理员root外所有用户属性中的
远程控制->启用远程控制 以及
终端服务配置文件->允许登陆到终端服务器
c.将guest改名为administrator并且修改密码
d.除了管理员root,IUSER以及IWAM以及ASPNET用户外.禁用其他一切用户.包括SQL DEBUG以及TERMINAL USER等等
3.目录权限
将所有盘符的权限,全部改为只有
administrators组 全部权限
system 全部权限
将C盘的所有子目录和子文件继承C盘的administrator(组或用户)和SYSTEM所有权限的两个权限
然后做如下修改
C:\Program Files\Common Files 开放Everyone 默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\ 开放Everyone 默认的读取及运行 列出文件目录 读取三个权限
C:\WINDOWS\Temp 开放Everyone 修改,读取及运行,列出文件目录,读取,写入权限
现在WebShell就无法在系统目录内写入文件了.
当然也可以使用更严格的权限.
在WINDOWS下分别目录设置权限.
可是比较复杂.效果也并不明显.
4.IIS
在IIS 6下.应用程序扩展内的文件类型对应ISAPI的类型已经去掉了IDQ,PRINT等等危险的脚本类型,
在IIS 5下我们需要把除了ASP以及ASA以外所有类型删除.
安装URLSCAN
在[DenyExtensions]中
一般加入以下内容
.cer
.cdx
.mdb
.bat
.cmd
.com
.htw
.ida
.idq
.htr
.idc
.shtm
.shtml
.stm
.printer
这样入侵者就无法下载.mdb数据库.这种方法比外面一些在文件头加入特殊字符的方法更加彻底.
因为即便文件头加入特殊字符.还是可以通过编码构造出来的
5.WEB目录权限
作为虚拟主机.会有许多独立客户
比较保险的做法就是为每个客户,建立一个windows用户
然后在IIS的响应的站点项内
把IIS执行的匿名用户.绑定成这个用户
并且把他指向的目录
权限变更为
administrators 全部权限
system 全部权限
单独建立的用户(或者IUSER) 选择高级->打开除 完全控制,遍历文件夹/运行程序,取得所有权 3个外的其他权限.
如果服务器上站点不多.并且有论坛
我们可以把每个论坛的上传目录
去掉此用户的执行权限.
只有读写权限
这样入侵者即便绕过论坛文件类型检测上传了webshell
也是无法运行的.
6.MS SQL SERVER2000
使用系统帐户登陆查询分析器
运行以下脚本
use master
exec sp_dropextendedproc *xp_cmdshell*
exec sp_dropextendedproc *xp_dirtree*
exec sp_dropextendedproc *xp_enumgroups*
exec sp_dropextendedproc *xp_fixeddrives*
exec sp_dropextendedproc *xp_loginconfig*
exec sp_dropextendedproc *xp_enumerrorlogs*
exec sp_dropextendedproc *xp_getfiledetails*
exec sp_dropextendedproc *Sp_OAcreate*
exec sp_dropextendedproc *Sp_OADestroy*
exec sp_dropextendedproc *Sp_OAGetErrorInfo*
exec sp_dropextendedproc *Sp_OAGetProperty*
exec sp_dropextendedproc *Sp_OAMethod*
exec sp_dropextendedproc *Sp_OASetProperty*
exec sp_dropextendedproc *Sp_OAStop*
exec sp_dropextendedproc *Xp_regaddmultistring*
exec sp_dropextendedproc *Xp_regdeletekey*
exec sp_dropextendedproc *Xp_regdeletevalue*
exec sp_dropextendedproc *Xp_regenumvalues*
exec sp_dropextendedproc *Xp_regread*
exec sp_dropextendedproc *Xp_regremovemultistring*
exec sp_dropextendedproc *Xp_regwrite*
drop procedure sp_makewebtask
go
删除所有危险的扩展.
7.修改CMD.EXE以及NET.EXE权限
将两个文件的权限.修改到特定管理员才能访问,比如本例中.我们如下修改
cmd.exe root用户 所有权限
net.exe root用户 所有权现
这样就能防止非法访问.
还可以使用例子中提供的comlog程序
将com.exe改名_com.exe,然后替换com文件.这样可以记录所有执行的命令行指令
8.备份
使用ntbackup软件.备份系统状态.
使用reg.exe 备份系统关键数据
如reg export HKLM\SOFTWARE\ODBC e:\backup\system\odbc.reg /y
来备份系统的ODBC
9.杀毒
这里介绍MCAFEE 8i 中文企业版
因为这个版本对于国内的许多恶意代码和木马都能够及时的更新.
比如已经能够检测到海阳顶端2006
而且能够杀除IMAIL等SMTP软件使用的队列中MIME编码的病毒文件
而很多人喜欢安装诺顿企业版.而诺顿企业版,对于WEBSHELL.基本都是没有反应的.
而且无法对于MIME编码的文件进行杀毒.
在MCAFEE中.
我们还能够加入规则.阻止在windows目录建立和修改EXE.DLL文件等
我们在软件中加入对WEB目录的杀毒计划.
每天执行一次
并且打开实时监控.
10.关闭无用的服务
我们一般关闭如下服务
Computer Browser
Help and Support
Messenger
Print Spooler
Remote Registry
TCP/IP NetBIOS Helper
如果服务器不用作域控,我们也可以禁用
Workstation
11.取消危险组件
如果服务器不需要FSO
regsvr32 /u c:\windows\system32\scrrun.dll
注销组件
使用regedit
将/HKEY_CLASSES_ROOT下的
WScript.Network
WScript.Network.1
WScript.Shell
WScript.Shell.1
Shell.Application
Shell.Application.1
键值改名或删除
将这些键值下CLSID中包含的字串
如{72C24DD5-D70A-438B-8A42-98424B88AFB8}
到/HKEY_CLASSES_ROOT/CLSID下找到以这些字串命名的键值
全部删除
12.审计
本地安全策略->本地策略->审核策略
打开以下内容
审核策略更改 成功,失败
审核系统事件 成功,失败
审核帐户登陆事件 成功,失败
审核帐户管理 成功,失败
Windows中回收站 Recycler和Recycled ，$Recycle.Bin区别
Cody 发表于 2010-08-30 浏览次数: 470
在“文件夹选项”“查看”“高级设置”里选中“显示所有文件和文件夹”以及去勾“隐藏受保护的操作系统文件(推荐)”项后会看到一个叫做RECYCLER的文件夹，无法删除。可能你还会看到一个Recycled的文件夹，你也许知道他们都是回收站，可是你知道它们的关系吗？
区别：Recycler是NTFS磁盘系统的回收站，Recycled是FAT32磁盘系统的回收站，Vista的回收站是$RECYCLE.BIN 。从FAT32转换成NTFS后将会导致磁盘存在两个回收站。RECYCLER下面再是以用户SID位标识的回收站文件夹。也就是说NTFS下这个用户删除的东西，另一个用户的回收站是看不到的。
其他原因：还有可能就是病毒，比如U盘病毒就喜欢生成个RECYCLER把病毒文件放里面。
解决方法：这两个文件不能删除，但可以执行剪切、合并操作，因此将所有盘的该文件合并城一个文件，剪切转移到U盘上，格式化U盘，世界清净咯。当删除后再执行与回收站有关的操作时系统会自动生成一个回收站。
