服务器加强安全需移动部分重要文件并加访问控制

hidehacher

        创建一个只有系统管理员能够访问的目录，将system32目录下的一些重要文件移动到此目录（注意同时处理system32\\Dllcache目录中的同名文件！）。但有时会因系统文件保护功能被启用而无法实现顺利删除。

        变通办法是选中这些文件，然后禁止任何人访问。

        为稳妥起见，应当事先将这些文件存放到其他比较安全的位置供管理员自己使用。

        xcopy.exe, wscript.exe, cscript.exe, net.exe, ftp.exe, telnet.exe,arp.exe, edlin.exe,ping.exe,route.exe,at.exe,finger.exe,posix.exe,rsh.exe,atsvc.exe, qbasic.exe,runonce.exe,syskey.exe,cacls.exe, ipconfig.exe, rcp.exe, secfixup.exe, nbtstat.exe, rdisk.exe, debug.exe, regedt32.exe, regedit.exe, edit.com, netstat.exe, tracert.exe, nslookup.exe, rexec.exe, cmd.exe