針對ASP類網站的Win 2003硬碟安全設定

安全|硬碟

C:分區部分：

c:

administrators 全部

iis_wpg 只有該檔案夾

列出檔案夾/讀資料

讀屬性

讀擴充屬性

讀取許可權

c:inetpubmailroot

administrators 全部

system 全部

service 全部

c:inetpubftproot

everyone 唯讀和運行

c:windows

administrators 全部

Creator owner

不是繼承的

只有子檔案夾及檔案

完全

Power Users

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

system 全部

Users 讀取和運行，列出檔案夾目錄，讀取

c:Program Files

Everyone 只有該檔案夾

不是繼承的

列出檔案夾/讀資料

administrators 全部

iis_wpg 只有該檔案夾

列出檔案/讀資料

讀屬性

讀擴充屬性

讀取許可權

c:Program FilesCommon Files

administrators 全部

Creator owner

不是繼承的

只有子檔案夾及檔案

完全

Power Users

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

system 全部

TERMINAL SERVER Users(如果有這個使用者)

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

Users 讀取和運行，列出檔案夾目錄，讀取

如果安裝了我們的軟體：

c:Program FilesLIWEIWENSOFT

Everyone 讀取和運行，列出檔案夾目錄，讀取

administrators 全部

IIS_WPG 讀取和運行，列出檔案夾目錄，讀取

c:Program FilesDimac(如果有這個目錄)

Everyone 讀取和運行，列出檔案夾目錄，讀取

administrators 全部

c:Program FilesComPlus Applications (如果有)

administrators 全部

c:Program FilesGflSDK (如果有)

administrators 全部

Creator owner

不是繼承的

只有子檔案夾及檔案

完全

Power Users

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

system 全部

TERMINAL SERVER Users

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

Users 讀取和運行，列出檔案夾目錄，讀取

Everyone 讀取和運行，列出檔案夾目錄，讀取

c:Program FilesInstallShield Installation Information (如果有)

c:Program FilesInternet Explorer (如果有)

c:Program FilesNetMeeting (如果有)

administrators 全部

c:Program FilesWindowsUpdate

Creator owner

不是繼承的

只有子檔案夾及檔案

完全

administrators 全部

Power Users

修改，讀取和運行，列出檔案夾目錄，讀取，寫入

system 全部

D:分區部分：

d: (如果使用者網站內容放置在這個分區中)

administrators 全部許可權

d:FreeHost (如果此目錄用來放置使用者網站內容)

administrators 全部許可權

SERVICE 全部許可權

E:分區部分：

從安全形度，我們建議WebEasyMail(WinWebMail)安裝在獨立的盤中，例如E:

E:(如果webeasymail安裝在這個盤中)

administrators 全部許可權

system 全部許可權

IUSR_*，預設的Internet來賓帳戶(如果這個網站用這個使用者來運行)

不是繼承的

只有子檔案夾

讀取許可權

E:WebEasyMail (如果webeasymail安裝在這個目錄中)

administrators 全部

system 全部許可權

SERVICE 全部

IUSR_*，預設的Internet來賓帳戶 全部許可權(如果這個網站用這個使用者來運行)

關於IUSR_*，我們不建議用這個使用者來運行Webeasymail，應該用平台開一個虛擬機器主機來運行Webeasymail。

----------------不知道2000是不是一樣設定