<?xml version="1.0" encoding="UTF-8"?>
  <feed xmlns="http://www.w3.org/2005/Atom">
  <title type="html"><![CDATA[CNsHaRk BLog]]></title>
  <subtitle type="html"><![CDATA[欲速则不达-坚持不懈]]></subtitle>
  <id>http://www.cnshark.net/</id>
  <link rel="alternate" type="text/html" href="http://www.cnshark.net/" /> 
  <link rel="self" type="application/atom+xml" href="http://www.cnshark.net/atom.asp" /> 
  <generator uri="http://www.pjhome.net/" version="2.8">PJBlog3</generator> 
  <updated>2010-08-08T16:51:41+08:00</updated>

  <entry>
	  <title type="html"><![CDATA[防止.NET木马列所有站物理路径，防止.JPG类型木马]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2010-08-08T16:51:41+08:00</updated>
	  <published>2010-08-08T16:51:41+08:00</published>
		  <summary type="html"><![CDATA[如果你的服务器支持.NET那就要注意了，，进入木马有个功能叫：IIS Spy，点击以后可以看到所有站点所在的物理路径。以前有很多人提出过，但一直没有人给解决的答案。。<br/><br/>防御方法：<br/><br/><br/>“%SystemRoot%/ServicePackFiles/i386/activeds.dll<br/>“%SystemRoot%/system32/activeds.dll<br/>“%SystemRoot%/system32/activeds.tlb<br/><br/>搜索这两个文件，把USER组和POWERS组去掉，只保留administrators和system权限。。如果还有其它组请全部去掉。。这样就能防止这种木马列出所有站点的物理路径。。。<br/><br/>asp程序最近碰到一个上传图片，但如果上传图片的文件夹给了IIS可执行脚本的权限，那么他上传.jpg的图片也一样能够执行ASP木马。呵呵<br/>上传的格式为：xxx.asp;_200.jpg<br/>注意他是用.jpg的格式上传，但中间有.asp，这样也能执行脚本，应该也是IIS的BUG。<br/><br/>解决方法：<br/>一、能上传的目录给IIS不允许执行脚本的权限。<br/>二、利用其它带文件防护功能的软件防止*.asp;*.jpg写入文件。<br/>三、所有目录允许读取，只要是写入的文件夹在IIS里请将脚本改为无。如果没有服务器的朋友，那被传马那也没办法了，除非你可以协调空间商帮你做这些操作<br/><br/>]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2991.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2991</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[远程连接即中断]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2010-07-13T17:54:10+08:00</updated>
	  <published>2010-07-13T17:54:10+08:00</published>
		  <summary type="html"><![CDATA[远程连接后，黑乎乎，秒断，连登录窗口都没见到就提示中断<br/>解决办法：<br/>[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR右键权限加入administrators完全控制<br/>以下代码保存为reg格式，双击导入，重启服务器后即可<br/><div class="UBBPanel codePanel"><div class="UBBTitle"><img src="http://www.cnshark.net/images/code.gif" style="margin:0px 2px -3px 0px" alt="程序代码"/> 程序代码</div><div class="UBBContent">Windows Registry Editor Version 5.00&nbsp;&nbsp;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR]&nbsp;&nbsp;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000] &#34;ClassGUID&#34;=&#34;{4D36E97D-E325-11CE-BFC1-08002BE10318}&#34; &#34;Class&#34;=&#34;System&#34; &#34;HardwareID&#34;=hex(7):52,00,4f,00,4f,00,54,00,5c,00,52,00,44,00,50,00,44,00,52,\&nbsp;&nbsp; 00,00,00,00,00 &#34;Driver&#34;=&#34;{4D36E97D-E325-11CE-BFC1-08002BE10318}\\0032&#34; &#34;Mfg&#34;=&#34;(标准系统设备)&#34; &#34;Service&#34;=&#34;rdpdr&#34; &#34;DeviceDesc&#34;=&#34;终端服务器设备重定向器&#34; &#34;ConfigFlags&#34;=dword:00000000 &#34;Capabilities&#34;=dword:00000000&nbsp;&nbsp;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000\LogConf]&nbsp;&nbsp;[HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\RDPDR\0000\Control] &#34;ActiveService&#34;=&#34;rdpdr&#34;</div></div>]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2990.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2990</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[真正的GB2312转UTF-8]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:58:22+08:00</updated>
	  <published>2009-11-25T03:58:22+08:00</published>
		  <summary type="html"><![CDATA[个人代码风格注释（变量名中第一个小写字母表表示变量类型）<br/>&#39;i:为Integer型;<br/>&#39;s:为String;<br/>Function U2UTF8(Byval a_iNum)<br/>&nbsp;&nbsp;&nbsp;&nbsp;Dim sResult,sUTF8<br/>&nbsp;&nbsp;&nbsp;&nbsp;Dim iTemp,iHexNum,i<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;iHexNum = Trim(a_iNum)<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;If iHexNum = &#34;&#34; Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Exit Function<br/>&nbsp;&nbsp;&nbsp;&nbsp;End If<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;sResult = &#34;&#34;<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;If (iHexNum &lt; 128) Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = sResult &amp; iHexNum<br/>&nbsp;&nbsp;&nbsp;&nbsp;ElseIf (iHexNum &lt; 2048) Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = ChrB(&amp;H80 + (iHexNum And &amp;H3F))<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iHexNum = iHexNum \ &amp;H40<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = ChrB(&amp;HC0 + (iHexNum And &amp;H1F)) &amp; sResult<br/>&nbsp;&nbsp;&nbsp;&nbsp;ElseIf (iHexNum &lt; 65536) Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = ChrB(&amp;H80 + (iHexNum And &amp;H3F))<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iHexNum = iHexNum \ &amp;H40<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = ChrB(&amp;H80 + (iHexNum And &amp;H3F)) &amp; sResult<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iHexNum = iHexNum \ &amp;H40<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = ChrB(&amp;HE0 + (iHexNum And &amp;HF)) &amp; sResult<br/>&nbsp;&nbsp;&nbsp;&nbsp;End If<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;U2UTF8 = sResult<br/>End Function<br/><br/>Function GB2UTF(Byval a_sStr)<br/>&nbsp;&nbsp;&nbsp;&nbsp;Dim sGB,sResult,sTemp<br/>&nbsp;&nbsp;&nbsp;&nbsp;Dim iLen,iUnicode,iTemp,i<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;sGB = Trim(a_sStr)<br/>&nbsp;&nbsp;&nbsp;&nbsp;iLen = Len(sGB)<br/>&nbsp;&nbsp;&nbsp;&nbsp;For i = 1 To iLen<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; sTemp = Mid(sGB,i,1)<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; iTemp = Asc(sTemp)<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; If (iTemp&gt;127 o&#114; iTemp&lt;0) Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; iUnicode = AscW(sTemp)<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; If iUnicode&lt;0 Then<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; iUnicode = iUnicode + 65536<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; End If<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;Else<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;iUnicode = iTemp<br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;End If<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sResult = sResult &amp; U2UTF8(iUnicode)<br/>&nbsp;&nbsp;&nbsp;&nbsp;Next<br/><br/>&nbsp;&nbsp;&nbsp;&nbsp;GB2UTF = sResult<br/>End Function<br/><br/>&#39;调用方法<br/>Response.BinaryWrite(GB2UTF(&#34;中国人&#34;))]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2988.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2988</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[常见设置域名方法]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:57:50+08:00</updated>
	  <published>2009-11-25T03:57:50+08:00</published>
		  <summary type="html"><![CDATA[因为网站需要，要设定二级和三域名，写个东西出来，大家看看，本文原创，转载请注明出处<br/><br/>比如您的域名是fwcn.com，需要增加一个二级域名bbs.fwcn.com，当然www.fwcn.com也是二级域名，只不过是添加A记录时把bbs改为www即可<br/><br/>二级域名设置方法：<br/><br/>1、如果您的域名是在fwcn.com上注册的，进入域名管理控制面板，我这里以新网为例<br/><br/>2、点选MYDNS；<br/><br/>3、点“添加新的A记录”；<br/><br/>4、在弹出的窗口上输入bbs（注：二级域名的名字）后，点确定；<br/><br/>5、在接下来的窗口上输入您需要指向的IP，点确定；<br/><br/><br/>6、IIS：<br/>中新建一个网站，在主机头上添加bbs.fwcn.com这个域名。<br/><br/><br/>Apache：<br/><br/>打开配置文件conf/httpd.conf 文件，添加一个虚拟主机<br/>配置（如下）：<br/>&lt;VirtualHost 202.103.57.20&gt;<br/>ServerAdmin zxs@fwcn.com<br/>DocumentRoot d:/home/fwcn.com/<br/>ServerName www.fwcn.com<br/>ServerAlias fwcn.com wwww.fwcn.com<br/>ErrorLog logs/www.fwcn.com-error_log<br/>CustomLog logs/www.fwcn.com-access_log common<br/>ErrorDocument 404 /404.html<br/>&lt;/VirtualHost&gt;<br/>说明一下<br/>VirtualHost,绑定IP<br/>ServerAdmin,就是管理员的邮箱<br/>DocumentRoot,该虚拟主机的站点文档目录.<br/>ServerName,域名.<br/>ServerAlias fwcn.com wwww.fwcn.com,绑定域名<br/>ErrorDocument 404 /404.html,指自定义该站点的404页面为该站点根目录下的404.html文件.<br/><br/>7、在几小时后，DNS服务器完成刷新，您就可以使用您的二级域名了。<br/><br/>顶级域名设置方法<br/>1、在步骤四中不输入任何提交即可<br/><br/><br/>三级域名设置方法<br/><br/><br/><br/>泛域名设置方法<br/>1、在步骤四中输入&#34;*&#34;号即可<br/><br/><br/>2、三级的泛域名设置方法同上，只不过改为&#34;*.my&#34;就OK了<br/><br/><br/>设置服务器支持泛域名<br/>Apache：<br/><br/>打开配置文件conf/httpd.conf 文件，添加一个虚拟主机<br/>配置（如下）：<br/>&lt;VirtualHost *:80&gt;<br/>ServerAdmin zxs@fwcn.com<br/>DocumentRoot d:/home/fwcn.com/<br/>ServerName fwcn.com<br/>ServerAlias *.fwcn.com<br/>&lt;/VirtualHost&gt;<br/>注意，上面的fwcn.com需要修改为你的域名。如是三级域名的话要改为*.my.fwcn.com<br/><br/>IIS：<br/>1、首先建立一个新站点<br/><br/><br/>2、主机头留空<br/><br/>效果如下<br/><br/>这样泛域名就支持了<br/>你就可以试着用zxs.fwcn.com或3.my.fwcn.com之类的没有在域名面板中注册过的域名进行访问，结果都是指向到你刚刚设定的主机头上的，当然，这样只是指向到同一样地址，下面的事就是要靠相关的网站程序来指向到不同目录了 ]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2987.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2987</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[制作弹出窗口常用技巧九则]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:56:40+08:00</updated>
	  <published>2009-11-25T03:56:40+08:00</published>
		  <summary type="html"><![CDATA[ 经常上网的朋友可能会到过这样一些网站，一进入首页立刻会弹出一个窗口，或者按一个连接或按钮弹出，通常在这个窗口里会显示一些注意事项、版权信息、警告、欢迎光顾之类的话或者作者想要特别提示的信息。其实制作这样的页面效果非常的容易，只要往该页面的HTML里加入几段Javascript代码即可实现。下面俺就带您剖析它的奥秘。<br/><br/>1、最基本的弹出窗口代码<br/><br/>其实代码非常简单：<br/><br/>程序代码 程序代码<br/>&lt;SCRIPT LANGUAGE=&#34;javascript&#34;&gt;<br/>　　&lt;!--<br/>　　window.open (&#34;page.html&#34;)<br/>　　--&gt;<br/>　　&lt;/SCRIPT&gt;<br/><br/>因为这是一段Javascript代码，所以它们应该放在&lt;SCRIPT LANGUAGE=&#34;javascript&#34;&gt;之间。 &lt;!-- 和 --&gt;是对一些版本低的浏览器起作用，在这些老浏览器中不会将标签中的代码作为文本显示出来。要养成这个好习惯啊。<br/><br/>window.open (&#34;page.html&#34;) 用于控制弹出新的窗口page.html，如果page.html不与主窗口在同一路径下，前面应写明路径，绝对路径(<a href="http://" target="_blank" rel="external">http://</a>)和相对路径(../)均可。<br/><br/>用单引号和双引号都可以，只是不要混用。<br/><br/>这一段代码可以加入HTML的任意位置，&lt;head&gt;和&lt;/head&gt;之间可以，&lt;body&gt;间&lt; /body&gt;也可以，越前越早执行，尤其是页面代码长，又想使页面早点弹出就尽量往前放。也可以，越前越早执行，尤其是页面代码长，又想使页面早点弹出就尽量往前放。<br/><br/>2、经过设置后的弹出窗口<br/><br/>下面再说一说弹出窗口的设置。只要再往上面的代码中加一点东西就可以了。我们来定制这个弹出的窗口的外观，尺寸大小，弹出的位置以适应该页面的具体情况。<br/><br/>程序代码 程序代码<br/>&lt;SCRIPT LANGUAGE=&#34;javascript&#34;&gt;<br/>　　&lt;!--<br/>　　window.open (&#34;page.html&#34;, &#34;newwindow&#34;, &#34;height=100, width=400, top=0, left=0, toolbar=no, menubar=no, scrollbars=no, resizable=no,location=no, status=no&#34;)<br/>　　//写成一行<br/>　　--&gt;<br/>　　&lt;/SCRIPT&gt;<br/><br/>　　参数解释：<br/>　　&lt;SCRIPT LANGUAGE=&#34;javascript&#34;&gt;js脚本开始；<br/>　　window.open 弹出新窗口的命令；<br/>　　&#34;page.html&#34; 弹出窗口的文件名；<br/>　　&#34;newwindow&#34; 弹出窗口的名字（不是文件名），非必须，可用空&#34;代替；<br/>　　height=100 窗口高度；<br/>　　width=400 窗口宽度；<br/>　　top=0 窗口距离屏幕上方的象素值；<br/>　　left=0 窗口距离屏幕左侧的象素值；<br/>　　toolbar=no 是否显示工具栏，yes为显示；<br/>　　menubar，scrollbars 表示菜单栏和滚动栏。<br/>　　resizable=no 是否允许改变窗口大小，yes为允许；<br/>　　location=no 是否显示地址栏，yes为允许；<br/>　　status=no 是否显示状态栏内的信息（通常是文件已经打开），yes为允许；<br/>　　&lt;/SCRIPT&gt;js脚本结束<br/><br/>3、用函数控制弹出窗口<br/><br/>下面是一个完整的代码：<br/><br/>HTML代码<br/>&lt;html&gt; 　　&lt;head&gt; 　　&lt;script LANGUAGE=&#34;JavaScript&#34;&gt; 　　&lt;!-- 　　function openwin() { 　　window.open (&#34;page.html&#34;, &#34;newwindow&#34;, &#34;height=100, width=400, toolbar=no, menubar=no, scrollbars=no, resizable=no, location=no, status=no&#34;) 　　//写成一行　　} 　　//--&gt; 　　&lt;/script&gt; 　　&lt;/head&gt; 　　&lt;body onload=&#34;openwin()&#34;&gt; 　　...任意的页面内容... 　　&lt;/body&gt; 　　&lt;/html&gt;<br/><br/>[Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]<br/><br/><br/>这里定义了一个函数openwin(),函数内容就是打开一个窗口。在调用它之前没有任何用途。<br/><br/>怎么调用呢？<br/><br/>方法一：&lt;body onload=&#34;openwin()&#34;&gt; 浏览器读页面时弹出窗口；<br/>　　方法二：&lt;body onunload=&#34;openwin()&#34;&gt; 浏览器离开页面时弹出窗口；<br/>　　方法三：用一个连接调用：&lt;a href=&#34;#&#34; onclick=&#34;openwin()&#34;&gt;打开一个窗口&lt;/a&gt;<br/>　　注意：使用的&#34;#&#34;是虚连接。<br/>　　方法四：用一个按钮调用：&lt;input type=&#34;button&#34; onclick=&#34;openwin()&#34; value=&#34;打开窗口&#34;&gt;<br/><br/>4、同时弹出2个窗口<br/><br/>对源代码稍微改动一下：<br/><br/>程序代码 程序代码<br/>&lt;script LANGUAGE=&#34;JavaScript&#34;&gt;<br/>　　&lt;!--<br/>　　function openwin() {<br/>　　window.open (&#34;page.html&#34;, &#34;newwindow&#34;, &#34;height=100, width=100, top=0, left=0,toolbar=no, menubar=no, scrollbars=no, resizable=no, location=no, status=no&#34;)<br/>　　//写成一行<br/>　　window.open (&#34;page2.html&#34;, &#34;newwindow2&#34;, &#34;height=100, width=100, top=100, left=100,toolbar=no, menubar=no, scrollbars=no, resizable=no, location=no, status=no&#34;)<br/>　　//写成一行<br/>　　}<br/>　　//--&gt;<br/>　　&lt;/script&gt;<br/><br/>为避免弹出的2个窗口覆盖，用top和left控制一下弹出的位置不要相互覆盖即可。最后用上面说过的四种方法调用即可。<br/><br/>注意：2个窗口的name(newwindows和newwindow2)不要相同，或者干脆全部为空。OK？<br/><br/>5、主窗口打开文件1.htm，同时弹出小窗口page.html<br/><br/>如下代码加入主窗口区：<br/><br/>程序代码 程序代码<br/>&lt;script language=&#34;javascript&#34;&gt;<br/>　　&lt;!--<br/>　　function openwin() {<br/>　　window.open(&#34;page.html&#34;,&#34;&#34;,&#34;width=200,height=200&#34;)<br/>　　}<br/>　　//--&gt;<br/>　　&lt;/script&gt;<br/><br/>　　加入&lt;body&gt;区：<br/>　　&lt;a href=&#34;1.htm&#34; onclick=&#34;openwin()&#34;&gt;open&lt;/a&gt;即可<br/><br/>6、弹出的窗口之定时关闭控制<br/><br/>下面我们再对弹出的窗口进行一些控制，效果就更好了。如果我们再将一小段代码加入弹出的页面(注意是加入到page.html的HTML中，可不是主页面中，否则...)，让它10秒后自动关闭是不是更酷了？<br/><br/>首先，将如下代码加入page.html文件的&lt;head&gt;区：<br/><br/>程序代码 程序代码<br/>&lt;script language=&#34;JavaScript&#34;&gt;<br/>　　function closeit() {<br/>　　setTimeout(&#34;self.close()&#34;,10000) //毫秒<br/>　　}<br/>　　&lt;/script&gt;<br/><br/><br/>然后，再用&lt;body onload=&#34;closeit()&#34;&gt;这一句话代替page.html中原有的&lt;BODY&gt;这一句就可以了。(这一句话千万不要忘记写啊！这一句的作用是调用关闭窗口的代码，10秒钟后就自行关闭该窗口。)<br/><br/>7、在弹出窗口中加上一个关闭按钮<br/><br/>HTML代码<br/>&lt;FORM&gt; 　　&lt;INPUT TYPE=&#34;BUTTON&#34; VALUE=&#34;关闭&#34; onClick=&#34;window.close()&#34;&gt; 　　&lt;/FORM&gt;<br/><br/>[Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]<br/><br/><br/>呵呵，现在更加完美了！<br/><br/>8、内包含的弹出窗口（一个页面两个窗口）<br/><br/>上面的例子都包含两个窗口，一个是主窗口，另一个是弹出的小窗口。通过下面的例子，你可以在一个页面内完成上面的效果。<br/><br/>HTML代码<br/>&lt;html&gt; 　　&lt;head&gt; 　　&lt;SCRIPT LANGUAGE=&#34;JavaScript&#34;&gt; 　　function openwin() 　　{ 　　OpenWindow=window.open(&#34;&#34;, &#34;newwin&#34;, &#34;height=250, 　　width=250,toolbar=no,scrollbars=&#34;+scroll+&#34;,menubar=no&#34;); 　　//写成一行　　OpenWindow.document.write(&#34;&lt;TITLE&gt;例子&lt;/TITLE&gt;&#34;) 　　OpenWindow.document.write(&#34;&lt;BODY BGCOLOR=#ffffff&gt;&#34;) 　　OpenWindow.document.write(&#34;&lt;h1&gt;Hello!&lt;/h1&gt;&#34;) 　　OpenWindow.document.write(&#34;New window opened!&#34;) 　　OpenWindow.document.write(&#34;&lt;/BODY&gt;&#34;) 　　OpenWindow.document.write(&#34;&lt;/HTML&gt;&#34;) 　　OpenWindow.document.close() 　　} 　　&lt;/SCRIPT&gt; 　　&lt;/head&gt; 　　&lt;body&gt; 　　&lt;a href=&#34;#&#34; onclick=&#34;openwin()&#34;&gt;打开一个窗口&lt;/a&gt; 　　&lt;input type=&#34;button&#34; onclick=&#34;openwin()&#34; value=&#34;打开窗口&#34;&gt; 　　&lt;/body&gt; 　　&lt;/html&gt;<br/><br/>[Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]<br/><br/><br/>看看OpenWindow.document.write()里面的代码不就是标准的HTML吗？只要按照格式写更多的行即可。千万注意多一个标签或少一个标签就会出现错误。记得用OpenWindow.document.close()结束啊。<br/><br/>9、终极应用--弹出的窗口之Cookie控制<br/><br/>回想一下，上面的弹出窗口虽然酷，但是有一点小毛病(沉浸在喜悦之中，一定没有发现吧？)比如你将上面的脚本放在一个需要频繁经过的页面里(例如首页)，那么每次刷新这个页面，窗口都会弹出一次，是不是非常烦人？:-(<br/><br/>有解决的办法吗？当然有！我们使用cookie来控制一下就可以了。首先，将如下代码加入主页面HTML的&lt;HEAD&gt;区：<br/><br/>程序代码 程序代码<br/>&lt;script&gt;<br/>　　function openwin(){<br/>　　window.open(&#34;page.html&#34;,&#34;&#34;,&#34;width=200,height=200&#34;)<br/>　　}<br/>　　function get_cookie(Name) {<br/>　　var search = Name + &#34;=&#34; var returnvalue = &#34;&#34;;<br/>　　if (document.cookie.length &gt; 0) {<br/>　　offset = document.cookie.indexOf(search)<br/>　　if (offset != -1) {<br/>　　offset += search.length<br/>　　end = document.cookie.indexOf(&#34;;&#34;, offset);<br/>　　if (end == -1)<br/>　　end = document.cookie.length;<br/>　　returnvalue=unescape(document.cookie.substring(offset, end))<br/>　　}<br/>　　}<br/>　　return returnvalue;<br/>　　}<br/>　　function loadpopup(){<br/>　　if (get_cookie(&#34;popped&#34;)==&#34;){<br/>　　openwin()<br/>　　document.cookie=&#34;popped=yes&#34;<br/>　　}<br/>　　}<br/>　　&lt;/script&gt;<br/><br/><br/>然后，用&lt;body onload=&#34;loadpopup()&#34;&gt;（注意不是openwin而是loadpop啊！）替换主页面中原有的&lt;BODY&gt;这一句即可。你可以试着刷新一下这个页面或重新进入该页面，窗口再也不会弹出了。真正的Pop-Only-Once！<br/><br/>写到这里弹出窗口的制作和应用技巧基本上算是完成了，俺也累坏了，一口气说了这么多，希望对正在制作网页的朋友有所帮助俺就非常欣慰了。<br/><br/>需要注意的是，JS脚本中的的大小写最好前后保持一致。 ]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2986.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2986</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[Win2003+IIS6.0+ASP+NET+PHP+PERL+MSSQL+MYSQL服务器安全设置]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:54:04+08:00</updated>
	  <published>2009-11-25T03:54:04+08:00</published>
		  <summary type="html"><![CDATA[<p><strong><font size="3"><font color="#ff0000"><span class="style9">1、服务器安全设置之--</span>硬盘权限篇</font></font></strong><a name="1"></a><br />
<br />
&nbsp;&nbsp;&nbsp;这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\</font></strong></span> <span class="warningColor"><strong><font color="#ff0000">D:\</font></strong></span> <span class="warningColor"><strong><font color="#ff0000">E:\</font></strong></span> <span class="warningColor"><strong><font color="#ff0000">F:\</font></strong></span> 类推
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="9">
            <div align="left">&nbsp;</div>
            <div align="center">无<br />
            <span class="style7"><font color="#0000ff">如 果安装了其他运行环境，比如PHP等，则根据PHP的环境功能要求来设置硬盘权限，一般是安装目录加上users读取运行权限就足够了，比如c:\php 的话，就在根目录权限继承的情况下加上users读取运行权限，需要写入数据的比如tmp文件夹，则把users的写删权限加上，运行权限不要，然后把虚 拟主机用户的读权限拒绝即可。如果是mysql的话，用一个独立用户运行MYSQL会更安全，下面会有介绍。如果是winwebmail，则最好建立独立 的应用程序池和独立IIS用户，然后整个安装目录有winwebmail进程用户的读/运行/写/权限，IIS用户则相同，这个IIS用户就只用在 winwebmail的WEB访问中，其他IIS站点切勿使用，安装了winwebmail的服务器硬盘权限设置后面举例</font></span></div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹:<span class="warningColor"><strong><font color="#ff0000"> C:\Inetpub\</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="9">
            <div align="left">&nbsp;</div>
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于c:\&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于c:\&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于c:\&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹:<strong><font color="#ff0000"><span class="warningColor"> C:\Inetpub\</span><span class="warningColor">AdminScripts</span></font></strong>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="left">&nbsp;</div>
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Inetpub\wwwroot </font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">IIS_WPG</div>
            </td>
            <td width="31%">
            <div align="left">读取运行/列出文件夹目录/读取</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>
            <div align="left">该文件夹，子文件夹及文件</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td>
            <div align="right">Users</div>
            </td>
            <td>读取运行/列出文件夹目录/读取</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">
            <div align="right">这里可以把虚拟主机用户组加上<br />
            同Internet 来宾帐户一样的权限<br />
            拒绝权限</div>
            </div>
            </td>
            <td>
            <div align="right">Internet 来宾帐户</div>
            </td>
            <td>创建文件/写入数据/:拒绝<br />
            创建文件夹/附加数据/:拒绝 <br />
            写入属性/:拒绝<br />
            写入扩展属性/:拒绝 <br />
            删除子文件夹及文件/:拒绝<br />
            删除/:拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Inetpub\wwwroot\aspnet_client</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">&nbsp;</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings </font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="left">&nbsp;</div>
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">USERS组的权限仅仅限制于读取和运行，<br />
            绝对不能加上写入权限</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\「开始」菜单</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">写入</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="5">
            <div align="center" class="style7">两个并列权限同用户组需要分开列权限</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">此文件夹包含 Microsoft 应用程序状态数据</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\RSA\MachineKeys</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Everyone</div>
            </td>
            <td width="31%">
            <p>列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限</p>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有该文件夹</td>
            <td rowspan="2">
            <div align="right">&nbsp;</div>
            <div align="center" class="style7">Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹</div>
            </td>
            <td>只有该文件夹</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\Crypto\DSS\MachineKeys</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Everyone</div>
            </td>
            <td width="31%">
            <p>列出文件夹、读取属性、读取扩展属性、创建文件、创建文件夹、写入属性、写入扩展属性、读取权限</p>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有该文件夹</td>
            <td rowspan="2">
            <div align="right">&nbsp;</div>
            <span class="style7"><font color="#0000ff">Everyone这里只有读写权限，不能加运行和删除权限，仅限该文件夹</font></span></td>
            <td>只有该文件夹</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\HTML Help</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Connections\Cm</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Everyone</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">Everyone这里只有读和运行权限</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\Network\Downloader</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Application Data\Microsoft\Media Index</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于上一级文件夹&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td>
            <div align="right">Users</div>
            </td>
            <td>创建文件/写入数据<br />
            创建文件夹/附加数据<br />
            写入属性<br />
            写入扩展属性<br />
            读取权限</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有该文件夹</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="3">&nbsp;</td>
            <td>
            <div align="right">Users</div>
            </td>
            <td>创建文件/写入数据<br />
            创建文件夹/附加数据<br />
            写入属性<br />
            写入扩展属性</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有该子文件夹和文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\DRM</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="15">
            <div align="center">这里需要把GUEST用户组和IIS访问用户组全部禁止<br />
            Everyone的权限比较特殊，默认安装后已经带了<br />
            主要是要把IIS访问的用户组加上所有权限都禁止</div>
            </td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">Guests</div>
            </td>
            <td>拒绝所有</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">Guest</div>
            </td>
            <td>拒绝所有</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td>拒绝所有</td>
        </tr>
        <tr>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Documents and Settings\All Users\Documents</font></strong></span> (共享文档)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%" class="style7">
            <div align="right">IIS_WPG</div>
            </td>
            <td width="31%" class="style7">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td class="style7">
            <div align="right">&nbsp;</div>
            </td>
            <td class="style7">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style7">
            <div align="right">&nbsp;</div>
            </td>
            <td class="style7">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            </td>
            <td class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">IIS虚拟主机用户组禁止列目录，可有效防止FSO类木马<br />
            如果安装了aspjepg和aspupload</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Common Files</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%" class="style7">
            <div align="right">IIS_WPG</div>
            </td>
            <td width="31%" class="style7">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td class="style7">
            <div align="right">&nbsp;</div>
            </td>
            <td class="style7">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style7">
            <div align="right">&nbsp;</div>
            </td>
            <td class="style7">&lt;继承于上级目录&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td class="style2" rowspan="3">
            <div align="right" class="style2">Users</div>
            </td>
            <td class="style2">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style2">复合权限，为IIS提供快速安全的运行环境</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Common Files\Microsoft Shared\web server extensions</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Microsoft SQL Server\MSSQL</font></strong></span> (程序部分默认装在C：盘)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">E:\Program Files\Microsoft SQL Server</font></strong></span> (数据库部分装在E：盘的情况)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">E:\Program Files\Microsoft SQL Server\MSSQL</font></strong></span> (数据库部分装在E：盘的情况)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Internet Explorer\iexplore.exe</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="6">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Outlook Express</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\PowerEasy5</font></strong></span> (如果装了动易组件的话)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Radmin</font></strong></span> (如果装了Radmin远程控制的话)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无<br />
            <span class="style7"><font color="#0000ff">对应的c:\windows\system32里面有两个文件<br />
            r_server.exe和AdmDll.dll<br />
            要把Users读取运行权限去掉<br />
            默认权限只要administrators和system全部权限</font></span></div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Serv-U</font></strong></span> (如果装了Serv-U服务器的话)
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无<br />
            <font color="#0000ff"><span class="style7">这里常是提权入侵的一个比较大的漏洞点<br />
            一定要按这个方法设置<br />
            目录名字根据Serv-U版本也可能是</span><br />
            </font><font color="#ff0000"><span class="style2">C:\Program Files\RhinoSoft.com\Serv-U</span><br />
            </font></div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Windows Media Player</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\Windows NT\Accessories</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\Program Files\WindowsUpdate</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td class="style2" rowspan="3">&nbsp;</td>
            <td class="style2">&nbsp;</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">&nbsp;</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&nbsp;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\repair</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="8">
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据<br />
            这里保护的是系统级数据<span class="style2"><font color="#ff0000">SAM</font></span></div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\IIS Temporary Compressed Files</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="18%">
            <div align="right">Administrators</div>
            </td>
            <td width="27%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right">&nbsp;</div>
            <div align="right" class="style7">USERS</div>
            </td>
            <td width="34%">读取和写入/删除</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">IIS_WPG</font></span></div>
            </td>
            <td width="34%">读取和写入/删除</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="9">
            <div align="center"><span class="style2"><font color="#ff0000">建议装了MCAFEE或NOD的用户把此文件夹，禁止写入一些文件类型比如*.EXE和*.com等可执行文件或vbs类脚本</font></span></div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td width="18%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="27%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right" class="style2">Guests</div>
            </td>
            <td width="27%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td colspan="4">
            <div align="center" class="style2">&nbsp;</div>
            <div align="right" class="style7">&nbsp;</div>
            </td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\Microsoft.NET\Framework\版本\Temporary ASP.NET Files</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="21%">
            <div align="right">Administrators</div>
            </td>
            <td width="31%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right">&nbsp;</div>
            <div align="right" class="style7">ASP.NET 计算机帐户</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">ASP.NET 计算机帐户</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td rowspan="3">
            <div align="right" class="style7">&nbsp;</div>
            <div align="right" class="style7">IIS_WPG</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
            <td rowspan="3">
            <div align="right" class="style7">&nbsp;</div>
            <div align="right"><span class="style7"><font color="#0000ff">IIS_WPG</font></span></div>
            </td>
            <td width="31%">写入(<span class="style2"><font color="#ff0000">原来有删除权限要去掉</font></span>)</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right" class="style2">Guests</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
            <td align="center" rowspan="3">
            <div align="right" class="style7">LOCAL SERVICE</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right">USERS</div>
            </td>
            <td width="31%">读取和运行</td>
            <td align="center" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">LOCAL SERVICE</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td align="center" rowspan="3">
            <div align="right" class="style7">NETWORK SERVICE</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td class="style7" colspan="2" rowspan="3">
            <div align="center" class="style2">建议装了MCAFEE或NOD的用户把此文件夹，禁止写入一些文件类型，比如*.EXE和*.com等可执行文件或vbs类脚本</div>
            </td>
            <td align="center" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">NETWORK SERVICE</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="5">
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32\config</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;继承于上一级目录&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="5">
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32\inetsrv\</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">只有该文件夹</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;继承于上一级目录&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="5">
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32\inetsrv\ASP Compiled Templates</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">IIS_WPG</div>
            </td>
            <td width="31%">完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="4">&nbsp;</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;继承于上一级目录&gt;</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="3">
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据</div>
            </td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32\inetsrv\iisadmpwd</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td colspan="2" rowspan="11">
            <div align="center">无</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\system32\inetsrv\MetaBack</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%">
            <div align="right">Users</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td class="style2">该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
            <td class="style2">&lt;继承于上一级目录&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="5">
            <div align="center" class="style7">虚拟主机用户访问组拒绝读取，有助于保护系统数据</div>
            </td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff66">
            <td colspan="4"><span class="warningColor"><strong><font color="#ff0000">Winwebmail 电子邮局安装后权限举例：目录E:\</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right" class="style7"><font color="#ff0000"><span class="style2">IUSR_XXXXXX</span><br />
            </font>这个用户是WINWEBMAIL访问WEB站点专用帐户</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td colspan="2" rowspan="8">
            <div align="center" class="style7">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff66">
            <td colspan="4"><span class="warningColor"><strong><font color="#ff0000">Winwebmail 电子邮局安装后权限举例：目录E:\WinWebMail</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="19%">
            <div align="right">Administrators</div>
            </td>
            <td width="29%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right">&nbsp;</div>
            <div align="right" class="style7"><font color="#ff0000"><span class="style2">IUSR_XXXXXX</span><br />
            </font>WINWEBMAIL访问WEB站点专用帐户</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;继承于E:\&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right">Users</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">修改/读取运行/列出文件目录/读取/写入</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td rowspan="3">
            <div align="right" class="style7"><font color="#ff0000"><span class="style2">IUSR_XXXXXX</span><br />
            </font>WINWEBMAIL访问WEB站点专用帐户</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">修改/读取运行/列出文件目录/读取/写入</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td colspan="2" rowspan="3">
            <div align="center"><span class="style7"><span class="style2"><font color="#ff0000">IUSR_XXXXXX</font></span></span>和<font color="#ff0000"><span class="style7"><span class="style2">IWAM_XXXXXX </span></span><br />
            </font>是winwebmail专用的IIS用户和应用程序池用户<br />
            单独使用，安全性能高</div>
            </td>
            <td rowspan="3">
            <div align="right" class="style7"><font color="#ff0000"><span class="style2">IWAM_XXXXXX</span><br />
            </font>WINWEBMAIL应用程序池专用帐户</div>
            <div align="right">&nbsp;</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">修改/读取运行/列出文件目录/读取/写入</td>
        </tr>
        <tr>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p align="center">如果有问题请联系QQ: <strong>3300073</strong></p>
<p>&nbsp;</p>
<hr />
<p>&nbsp;</p>
<p class="style9">2、服务器安全设置之--系统服务篇(设置完毕需要重新启动)<a name="2"></a></p>
<p>&nbsp;&nbsp;&nbsp;*除非特殊情况非开不可，下列系统服务要■<span class="style10"><font color="#0000ff" size="3">停止并禁用</font></span>■：</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Alerter</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>Alerter</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Alerter</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>通知选定的用户和计算机管理警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k LocalService</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Application Layer Gateway Service</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>ALG</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Application Layer Gateway Service</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用，任何依赖它的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\System32\alg.exe</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Background Intelligent Transfer Service</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>BITS</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Background Intelligent Transfer Service</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>服 务描述:利用空闲的网络带宽在后台传输文件。如果服务被停用，例如 Windows Update 和 MSN Explorer 的功能将无法自动下载程序和其他信息。如果此服务被禁用，任何依赖它的服务如果没有容错技术以直接通过 IE 传输文件，一旦 BITS 被禁用，就可能无法传输文件。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Computer Browser</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>服务名称:Browser</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>显示名称:Computer Browser</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>服务描述:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>可执行文件路径: E:\WINDOWS\system32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Distributed File System</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>Dfs</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Distributed File System</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>将分散的文件共享合并成一个逻辑名称空间并在局域网或广域网上管理这些逻辑卷。如果这个服务被停止，用户则无法访问文件共享。如果这个服务被禁用，任何依赖它的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\Dfssvc.exe</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Help and Support</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>helpsvc</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Help and Support</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\System32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Messenger</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>Messenger</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Messenger</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>传输客户端和服务器之间的 NET SEND 和 警报器服务消息。此服务与 Windows Messenger 无关。如果服务停止，警报器消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">NetMeeting Remote Desktop Sharing</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>mnmsrvc</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>NetMeeting Remote Desktop Sharing</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\mnmsrvc.exe</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Print Spooler</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>Spooler</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Print Spooler</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\spoolsv.exe</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Remote Registry</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>RemoteRegistry</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Remote Registry</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k regsvc</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Task Scheduler</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>Schedule</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Task Scheduler</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>使用户能在此计算机上配置和计划自动任务。如果此服务被终止，这些任务将无法在计划时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\System32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">TCP/IP NetBIOS Helper</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>LmHosts</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>TCP/IP NetBIOS Helper</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k LocalService</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Telnet</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>TlntSvr</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Telnet</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户端，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依赖于它的服务将会启动失败。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\tlntsvr.exe</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td width="23%" bgcolor="#ffff66">
            <div align="right">&nbsp;</div>
            </td>
            <td width="77%" bgcolor="#ffff66" class="warningColor">Workstation</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务名称:</div>
            </td>
            <td>lanmanworkstation</td>
        </tr>
        <tr>
            <td>
            <div align="right">显示名称:</div>
            </td>
            <td>Workstation</td>
        </tr>
        <tr>
            <td>
            <div align="right">服务描述:</div>
            </td>
            <td>创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。</td>
        </tr>
        <tr>
            <td>
            <div align="right">可执行文件路径:</div>
            </td>
            <td>E:\WINDOWS\system32\svchost.exe -k netsvcs</td>
        </tr>
        <tr>
            <td>
            <div align="right">其他补充:</div>
            </td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<p>&nbsp;&nbsp;&nbsp;&nbsp;以上是windows2003server标准服务当中需要停止的服务，作为IIS网络服务器，以上服务务必要停止，如果需要SSL证书服务，则设置方法不同，如果有问题请联系QQ: <strong>3300073</strong></p>
<hr />
<p class="style9">3、<strong class="style2 style8">服务器安全设置之--</strong>组件安全设置篇 (非常重要！！！)<a name="3"></a><br />
&nbsp;</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99">
            <td colspan="2">A、卸载<span class="style7"><font color="#0000ff">WScript.Shell </font></span>和<span class="style7"><font color="#0000ff"> Shell.application</font></span> 组件，将下面的代码保存为一个.BAT文件执行（分2000和2003系统）</td>
        </tr>
        <tr>
            <td class="style2">windows2000.bat</td>
            <td><textarea rows="5" cols="80" name="textarea">regsvr32/u C:\WINNT\System32\wshom.ocx             del C:\WINNT\System32\wshom.ocx             regsvr32/u C:\WINNT\system32\shell32.dll             del C:\WINNT\system32\shell32.dll</textarea></td>
        </tr>
        <tr>
            <td height="92" class="style7">windows2003.bat</td>
            <td><textarea rows="5" cols="80" name="textarea">regsvr32/u C:\WINDOWS\System32\wshom.ocx             del C:\WINDOWS\System32\wshom.ocx             regsvr32/u C:\WINDOWS\system32\shell32.dll             del C:\WINDOWS\system32\shell32.dll</textarea></td>
        </tr>
        <tr bgcolor="#ffff99">
            <td colspan="2">B、改名不安全组件，需要注意的是组件的名称和Clsid都要改，并且要改彻底了，不要照抄，要自己改</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td><br />
            【开始&rarr;运行&rarr;<span class="warningColor"><strong><font color="#ff0000">regedit</font></strong></span>&rarr;回车】<font color="#0000ff"><span class="style7">打开注册表编辑器</span><br />
            <br />
            </font>然后【编辑&rarr;查找&rarr;填写<span class="warningColor"><strong><font color="#ff0000">Shell.application</font></strong></span>&rarr;查找下一个】<br />
            <br />
            用这个方法能找到两个注册表项：<br />
            <br />
            <span class="style2"><font color="#ff0000">{13709620-C279-11CE-A49E-444553540000}</font></span> 和 <span class="style2"><font color="#ff0000">Shell.application</font></span> 。<br />
            <br />
            <strong><font color="#ff0000"><span class="warningColor">第一步：</span></font></strong>为了确保万无一失，把这两个注册表项导出来，保存为xxxx.reg 文件。<br />
            <br />
            <span class="warningColor"><strong><font color="#ff0000">第二步：</font></strong></span>比如我们想做这样的更改<br />
            <br />
            <span class="style2"><font color="#ff0000">13709620-C279-11CE-A49E-444553540000</font></span> 改名为 <font color="#0000ff"><span class="style7">13709620-C279-11CE-A49E-444553540001</span><br />
            <br />
            </font><span class="style2"><font color="#ff0000">Shell.application</font></span> 改名为<font color="#0000ff"><span class="style7"> Shell.application_nohack</span><br />
            <br />
            </font><span class="warningColor"><strong><font color="#ff0000">第三步：</font></strong></span>那么，就把刚才导出的.reg文件里的内容按上面的对应关系替换掉，然后把修改好的.reg文件导入到注册表中（双击即可），导入了改名后的注册表项之后，别忘记了删除原有的那两个项目。这里需要注意一点，<span class="warningColor"><strong><font color="#ff0000">Clsid中只能是十个数字和ABCDEF六个字母</font></strong></span>。<br />
            <br />
            <span class="style9"><strong><font color="#ff0000" size="3">其实，只要把对应注册表项导出来备份，然后直接改键名就可以了，</font></strong></span></td>
        </tr>
        <tr>
            <td>
            <div align="right">改好的例子<br />
            建议自己改<br />
            应该可一次成功</div>
            </td>
            <td><textarea rows="10" cols="80" name="textarea2">Windows Registry Editor Version 5.00             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}]             @=&quot;Shell Automation Service&quot;             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\InProcServer32]             @=&quot;C:\\WINNT\\system32\\shell32.dll&quot;             &quot;ThreadingModel&quot;=&quot;Apartment&quot;             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\ProgID]             @=&quot;Shell.Application_nohack.1&quot;             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\TypeLib]             @=&quot;{50a7e9b0-70ef-11d1-b75a-00a0c90564fe}&quot;             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\Version]             @=&quot;1.1&quot;             [HKEY_CLASSES_ROOT\CLSID\{13709620-C279-11CE-A49E-444553540001}\VersionIndependentProgID]             @=&quot;Shell.Application_nohack&quot;             [HKEY_CLASSES_ROOT\Shell.Application_nohack]             @=&quot;Shell Automation Service&quot;             [HKEY_CLASSES_ROOT\Shell.Application_nohack\CLSID]             @=&quot;{13709620-C279-11CE-A49E-444553540001}&quot;             [HKEY_CLASSES_ROOT\Shell.Application_nohack\CurVer]             @=&quot;Shell.Application_nohack.1&quot;</textarea></td>
        </tr>
        <tr>
            <td bgcolor="#ffff99">
            <div align="right" class="style9">老杜评论：</div>
            </td>
            <td bgcolor="#ffff99" class="style2"><span class="style7"><font color="#0000ff">WScript.Shell</font></span> 和 <span class="style7"><font color="#0000ff">Shell.application</font></span> 组件是 脚本入侵过程中，提升权限的重要环节，这两个组件的卸载和修改对应注册键名，可以很大程度的提高虚拟主机的脚本安全性能，一般来说，ASP和php类脚本提升权限的功能是无法实现了，再加上一些<span class="style10"><font color="#0000ff" size="3">系统服务</font></span>、<span class="style10"><font color="#0000ff" size="3">硬盘访问权限、端口过滤、本地安全策略</font></span>的设置，虚拟主机因该说，安全性能有非常大的提高，黑客入侵的可能性是非常低了。注销了Shell组件之后，侵入者运行提升工具的可能性就很小了，但是prel等别的脚本语言也有shell能力，为防万一，还是设置一下为好。下面是另外一种设置，大同小异。</td>
        </tr>
        <tr>
            <td colspan="2">　　<span class="warningColor"><strong><font color="#ff0000">一、禁止使用FileSystemObject组件 </font></strong></span>
            <p>　　FileSystemObject可以对文件进行常规操作,可以通过修改注册表，将此组件改名，来防止此类木马的危害。<br />
            <br />
            <font color="#0000ff"><span class="style7">HKEY_CLASSES_ROOT\Scripting.FileSystemObject\</span><br />
            <br />
            </font>　　改名为其它的名字，如：改为<span class="style7"><font color="#0000ff"> FileSystemObject_ChangeName<br />
            <br />
            </font></span>　　自己以后调用的时候使用这个就可以正常调用此组件了<br />
            <br />
            也要将clsid值也改一下<br />
            <br />
            <span class="style7"><font color="#0000ff">HKEY_CLASSES_ROOT\Scripting.FileSystemObject\CLSID\</font></span>项目的值</p>
            <p>　　也可以将其删除，来防止此类木马的危害。</p>
            <p>　　2000注销此组件命令：<span class="style7"><font color="#0000ff">RegSrv32 /u C:\WINNT\SYSTEM\scrrun.dll</font></span></p>
            <p>　　2003注销此组件命令：<span class="style7"><font color="#0000ff">RegSrv32 /u C:\WINDOWS\SYSTEM\scrrun.dll </font></span></p>
            <p>　　如何禁止Guest用户使用scrrun.dll来防止调用此组件？</p>
            <p>　　使用这个命令：<span class="style7"><font color="#0000ff">cacls C:\WINNT\system32\scrrun.dll /e /d guests</font></span></p>
            <p>　　<span class="warningColor"><strong><font color="#ff0000">二、禁止使用WScript.Shell组件</font></strong></span></p>
            <p>　　WScript.Shell可以调用系统内核运行DOS基本命令</p>
            <p>　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。</p>
            <p>　　<span class="style7"><font color="#0000ff">HKEY_CLASSES_ROOT\WScript.Shell\及HKEY_CLASSES_ROOT\WScript.Shell.1\</font></span></p>
            <p>　　改名为其它的名字，如：改为<span class="style7"><font color="#0000ff">WScript.Shell_ChangeName </font></span>或<span class="style7"><font color="#0000ff"> WScript.Shell.1_ChangeName</font></span></p>
            <p>　　自己以后调用的时候使用这个就可以正常调用此组件了</p>
            <p>　　也要将clsid值也改一下</p>
            <p>　　<span class="style7"><font color="#0000ff">HKEY_CLASSES_ROOT\WScript.Shell\CLSID\</font></span>项目的值</p>
            <p>　　<span class="style7"><font color="#0000ff">HKEY_CLASSES_ROOT\WScript.Shell.1\CLSID\</font></span>项目的值</p>
            <p>　　也可以将其删除，来防止此类木马的危害。</p>
            <p>　　<span class="warningColor"><strong><font color="#ff0000">三、禁止使用Shell.Application组件</font></strong></span></p>
            <p>　　Shell.Application可以调用系统内核运行DOS基本命令</p>
            <p>　　可以通过修改注册表，将此组件改名，来防止此类木马的危害。</p>
            <p>　　<font color="#0000ff"><span class="style7">HKEY_CLASSES_ROOT\Shell.Application\</span><br />
            <br />
            </font>　　及<span class="style7"><br />
            <br />
            <font color="#0000ff">　　HKEY_CLASSES_ROOT\Shell.Application.1\</font></span><br />
            <br />
            改名为其它的名字，如：改为<span class="style7"><font color="#0000ff">Shell.Application_ChangeName </font></span>或 <span class="style7"><font color="#0000ff">Shell.Application.1_ChangeName</font></span></p>
            <p>　　自己以后调用的时候使用这个就可以正常调用此组件了</p>
            <p>　　也要将clsid值也改一下</p>
            <p>　　HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值<br />
            <br />
            HKEY_CLASSES_ROOT\Shell.Application\CLSID\项目的值</p>
            <p>　　也可以将其删除，来防止此类木马的危害。</p>
            <p>　　禁止Guest用户使用shell32.dll来防止调用此组件。</p>
            <p>　　2000使用命令：<font color="#0000ff"><span class="style7">cacls C:\WINNT\system32\shell32.dll /e /d guests</span><br />
            </font>　　2003使用命令：<font color="#0000ff"><span class="style7">cacls C:\WINDOWS\system32\shell32.dll /e /d guests</span><br />
            <br />
            </font>　　注：操作均需要重新启动WEB服务后才会生效。</p>
            <p>　　四、调用Cmd.exe</p>
            <p>　　禁用Guests组用户调用cmd.exe<br />
            <br />
            2000使用命令：<font color="#0000ff"><span class="style7">cacls C:\WINNT\system32\Cmd.exe /e /d guests</span><br />
            </font>　　2003使用命令：<span class="style7"><font color="#0000ff">cacls C:\WINDOWS\system32\Cmd.exe /e /d guests</font></span></p>
            <p>　　通过以上四步的设置基本可以防范目前比较流行的几种木马，但最有效的办法还是通过综合安全设置，将服务器、程序安全都达到一定标准，才可能将安全等级设置较高，防范更多非法入侵。 <br />
            &nbsp;</p>
            </td>
        </tr>
        <tr bgcolor="#ffff99">
            <td colspan="2">C、防止Serv-U权限提升 (适用于 Serv-U6.0 以前版本，之后可以直接设置密码)</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>
            <p>先停掉Serv-U服务<br />
            <br />
            用<span class="style7"><font color="#0000ff">Ultraedit</font></span>打开<font color="#ff0000"><span class="style2">ServUDaemon.exe</span><br />
            <br />
            </font>查找 Ascii：<span class="style7"><font color="#0000ff">LocalAdministrator</font></span> 和 <font color="#0000ff"><span class="style7">#l@$ak#.lk;0@P</span><br />
            <br />
            </font>修改成等长度的其它字符就可以了，<span class="style2"><font color="#ff0000">ServUAdmin.exe</font></span>也一样处理。</p>
            <p>另外注意设置Serv-U所在的文件夹的权限，<span class="style2"><font color="#ff0000">不要让IIS匿名用户有读取的权限</font></span>，否则人家下走你修改过的文件，照样可以分析出你的管理员名和密码。</p>
            </td>
        </tr>
        <tr>
            <td>
            <div align="right"><a href="http://www.ajiang.net/products/aspcheck/"><font color="#ff0000" size="3">阿江ASP探针</font></a></div>
            </td>
            <td><a href="http://www.ajiang.net/products/aspcheck/" target="_blank"><font color="#ff0000" size="3">http://www.ajiang.net/products/aspcheck/</font></a> (可以测试组件安全性)</td>
        </tr>
    </tbody>
</table>
<div align="center">如果有问题请联系QQ: <strong>3300073</strong></div>
<hr />
<p><span class="style9"><strong class="style2 style8"><font color="#ff0000" size="3">4、服务器安全设置之--IIS用户设置方法</font></strong></span> <a name="4"></a></p>
<p align="center" class="warningColor">IIS安全访问的例子</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td>IIS基本设置</td>
            <td>&nbsp;</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
        </tr>
    </tbody>
</table>
<div align="center"><br />
<span class="warningColor"><strong><font color="#ff0000">这里举例4个不同类型脚本的虚拟主机 权限设置例子<br />
<br />
</font></strong></span></div>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td>
            <div align="center">主机头</div>
            </td>
            <td>
            <div align="center" class="style7">主机脚本</div>
            </td>
            <td>
            <div align="center">硬盘目录</div>
            </td>
            <td>
            <div align="center">IIS用户名</div>
            </td>
            <td>
            <div align="center">硬盘权限</div>
            </td>
            <td>
            <div align="center">应用程序池</div>
            </td>
            <td>
            <div align="center">主目录</div>
            </td>
            <td>
            <div align="center">应用程序配置</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="center">www.1.com</div>
            </td>
            <td class="style7">
            <div align="center">HTM</div>
            </td>
            <td>
            <div align="center">D:\www.1.com\</div>
            </td>
            <td>
            <div align="center">IUSR_1.com</div>
            </td>
            <td>
            <div align="center">Administrators(完全控制)<br />
            <span class="style7"><font color="#0000ff">IUSR_1.com</font></span>(读)</div>
            </td>
            <td>
            <div align="center">可共用</div>
            </td>
            <td>
            <div align="center">读取/纯脚本</div>
            </td>
            <td>
            <div align="center">启用父路径</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="center">www.2.com</div>
            </td>
            <td class="style7">
            <div align="center">ASP</div>
            </td>
            <td>
            <div align="center">D:\www.2.com\</div>
            </td>
            <td>
            <div align="center">IUSR_1.com</div>
            </td>
            <td>
            <div align="center">Administrators(完全控制)<br />
            <span class="style7"><font color="#0000ff">IUSR_2.com</font></span>(读/写)</div>
            </td>
            <td>
            <div align="center">可共用</div>
            </td>
            <td>
            <div align="center">读取/纯脚本</div>
            </td>
            <td>
            <div align="center">启用父路径</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="center">www.3.com</div>
            </td>
            <td class="style7">
            <div align="center">NET</div>
            </td>
            <td>
            <div align="center">D:\www.3.com\</div>
            </td>
            <td>
            <div align="center">IUSR_1.com</div>
            </td>
            <td>
            <div align="center">Administrators(完全控制) <br />
            <span class="style7"><font color="#0000ff">IWAM_3.com</font></span>(读/写)<br />
            <span class="style7"><font color="#0000ff">IUSR_3.com</font></span>(读/写)</div>
            </td>
            <td>
            <div align="center">独立池</div>
            </td>
            <td>
            <div align="center">读取/纯脚本</div>
            </td>
            <td>
            <div align="center">启用父路径</div>
            </td>
        </tr>
        <tr>
            <td>
            <div align="center">www.4.com</div>
            </td>
            <td class="style7">
            <div align="center">PHP</div>
            </td>
            <td>
            <div align="center">D:\www.4.com\</div>
            </td>
            <td>
            <div align="center">IUSR_1.com</div>
            </td>
            <td>
            <div align="center">Administrators(完全控制) <br />
            <span class="style7"><font color="#0000ff">IWAM_4.com</font></span>(读/写)<br />
            <span class="style7"><font color="#0000ff">IUSR_4.com</font></span>(读/写)</div>
            </td>
            <td>
            <div align="center">独立池</div>
            </td>
            <td>
            <div align="center">读取/纯脚本</div>
            </td>
            <td>
            <div align="center">启用父路径</div>
            </td>
        </tr>
        <tr>
            <td colspan="8">
            <div align="center">其中<span class="style7"><font color="#0000ff"> IWAM_3.com</font></span> 和 <span class="style7"><font color="#0000ff">IWAM_4.com</font></span> 分别是各自<span class="style2"><font color="#ff0000">独立应用程序池标识</font></span>中的启动帐户</div>
            </td>
        </tr>
    </tbody>
</table>
<p>&nbsp;</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td width="14%">
            <div align="center">主机脚本类型</div>
            </td>
            <td width="86%">应用程序扩展名 （就是文件后缀名）对应<span class="style7"><font color="#0000ff">主机脚本</font></span>，只需要加载以下的应用程序扩展</td>
        </tr>
        <tr>
            <td class="style7">
            <div align="center">HTM</div>
            </td>
            <td bgcolor="#66ffff">STM | SHTM | SHTML | MDB</td>
        </tr>
        <tr>
            <td class="style7">
            <div align="center">ASP</div>
            </td>
            <td bgcolor="#ffccff">ASP | ASA | MDB</td>
        </tr>
        <tr>
            <td class="style7">
            <div align="center">NET</div>
            </td>
            <td bgcolor="#deffc8">ASPX | ASAX | ASCX| ASHX | ASMX | AXD | VSDISCO | REM | SOAP | CONFIG |<br />
            CS |CSPROJ | VB | VBPROJ | WEBINFO | LICX | RESX | RESOURCES | MDB</td>
        </tr>
        <tr>
            <td class="style7">
            <div align="center">PHP</div>
            </td>
            <td bgcolor="#669900">PHP | PHP3 | PHP4</td>
        </tr>
    </tbody>
</table>
<p align="center" class="warningColor">MDB是共用映射，下面用红色表示</p>
<table width="93%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td width="13%">
            <div align="center">应用程序扩展</div>
            </td>
            <td width="64%">映射文件</td>
            <td width="23%">执行动作</td>
        </tr>
        <tr bgcolor="#66ffff">
            <td>
            <div align="center">STM=.stm</div>
            </td>
            <td>C:\WINDOWS\system32\inetsrv\ssinc.dll</td>
            <td>GET,POST</td>
        </tr>
        <tr bgcolor="#66ffff">
            <td>
            <div align="center">SHTM=.shtm</div>
            </td>
            <td>C:\WINDOWS\system32\inetsrv\ssinc.dll</td>
            <td>GET,POST</td>
        </tr>
        <tr bgcolor="#66ffff">
            <td>
            <div align="center">SHTML=.shtml</div>
            </td>
            <td>C:\WINDOWS\system32\inetsrv\ssinc.dll</td>
            <td>GET,POST</td>
        </tr>
        <tr bgcolor="#ffccff">
            <td>
            <div align="center">ASP=.asp</div>
            </td>
            <td>C:\WINDOWS\system32\inetsrv\asp.dll</td>
            <td>GET,HEAD,POST,TRACE</td>
        </tr>
        <tr bgcolor="#ffccff">
            <td>
            <div align="center">ASA=.asa</div>
            </td>
            <td>C:\WINDOWS\system32\inetsrv\asp.dll</td>
            <td>GET,HEAD,POST,TRACE</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">ASPX=.aspx</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">ASAX=.asax</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">ASCX=.ascx</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">ASHX=.ashx</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">ASMX=.asmx</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">AXD=.axd</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">VSDISCO=.vsdisco</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">REM=.rem</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">SOAP=.soap</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">CONFIG=.config</div>
            </td>
            <td>C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td>GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">CS=.cs</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">CSPROJ=.csproj</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">VB=.vb</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">VBPROJ=.vbproj</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">WEBINFO=.webinfo</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">LICX=.licx</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">RESX=.resx</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#deffc8">
            <td>
            <div align="center">RESOURCES=.resources</div>
            </td>
            <td bgcolor="#deffc8">C:\WINDOWS\Microsoft.NET\Framework\v1.1.4322\aspnet_isapi.dll</td>
            <td bgcolor="#deffc8">GET,HEAD,POST,DEBUG</td>
        </tr>
        <tr bgcolor="#669900">
            <td>
            <div align="center">PHP=.php</div>
            </td>
            <td bgcolor="#669900">C:\php5\php5isapi.dll</td>
            <td bgcolor="#669900">GET,HEAD,POST</td>
        </tr>
        <tr bgcolor="#669900">
            <td>
            <div align="center">PHP3=.php3</div>
            </td>
            <td bgcolor="#669900">C:\php5\php5isapi.dll</td>
            <td bgcolor="#669900">GET,HEAD,POST</td>
        </tr>
        <tr bgcolor="#669900">
            <td>
            <div align="center">PHP4=.php4</div>
            </td>
            <td bgcolor="#669900">C:\php5\php5isapi.dll</td>
            <td bgcolor="#669900">GET,HEAD,POST</td>
        </tr>
        <tr bgcolor="#ff0000">
            <td>
            <div align="center" class="style6">MDB=.mdb</div>
            </td>
            <td class="style6">C:\WINDOWS\system32\inetsrv\ssinc.dll</td>
            <td class="style6">GET,POST</td>
        </tr>
    </tbody>
</table>
<p align="center" class="style9"><strong>ASP.NET 进程帐户所需的 NTFS 权限</strong></p>
<table width="90%" cellspacing="0" cellpadding="0" border="1" align="center">
    <tbody>
        <tr>
            <td width="55%" height="20" bgcolor="#000000" class="style6">目录</td>
            <td width="45%" bgcolor="#669900" class="style6">所需权限</td>
        </tr>
        <tr>
            <td>
            <p>Temporary ASP.NET Files%windir%\Microsoft.NET\Framework\{版本}Temporary ASP.NET Files</p>
            </td>
            <td>
            <p>进程帐户和模拟标识： <br />
            看下面详细权限</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>临时目录 (%temp%)</p>
            </td>
            <td>
            <p>进程帐户 <br />
            完全控制</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>.NET Framework 目录%windir%\Microsoft.NET\Framework\{版本}</p>
            </td>
            <td>
            <p>进程帐户和模拟标识： <br />
            读取和执行 <br />
            列出文件夹内容 <br />
            读取</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>.NET Framework 配置目录%windir%\Microsoft.NET\Framework\{版本}\CONFIG</p>
            </td>
            <td>
            <p>进程帐户和模拟标识： <br />
            读取和执行 <br />
            列出文件夹内容 <br />
            读取</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网站根目录 <br />
            C:\inetpub\wwwroot <br />
            或默认网站指向的路径</p>
            </td>
            <td>
            <p>进程帐户： <br />
            读取</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>系统根目录 <br />
            %windir%\system32</p>
            </td>
            <td>
            <p>进程帐户： <br />
            读取</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>全局程序集高速缓存 <br />
            %windir%\assembly</p>
            </td>
            <td>
            <p>进程帐户和模拟标识： <br />
            读取</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>内容目录<br />
            C:\inetpub\wwwroot\YourWebApp <br />
            (一般来说不用默认目录，管理员可根据实际情况调整比如D:\wwwroot)</p>
            </td>
            <td>
            <p>进程帐户： <br />
            读取<br />
            列出文件夹内容 <br />
            读取 <br />
            <strong>注意 </strong>对于 .NET Framework 1.0，直到文件系统根目录的所有父目录也都需要上述权限。父目录包括： <br />
            C:\ <br />
            C:\inetpub\ <br />
            C:\inetpub\wwwroot\</p>
            </td>
        </tr>
    </tbody>
</table>
<table width="90%" cellspacing="1" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#cccccc">
            <td colspan="4">硬盘或文件夹: <span class="warningColor"><strong><font color="#ff0000">C:\WINDOWS\Microsoft.NET\Framework\版本\Temporary ASP.NET Files</font></strong></span>
            <div align="left">&nbsp;</div>
            </td>
        </tr>
        <tr>
            <td bgcolor="#000000" class="style6" colspan="2">主要权限部分：</td>
            <td bgcolor="#006600" class="style6" colspan="2">其他权限部分：</td>
        </tr>
        <tr>
            <td width="21%">
            <div align="right">Administrators</div>
            </td>
            <td width="31%">完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right">&nbsp;</div>
            <div align="right" class="style7">ASP.NET 计算机帐户</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">CREATOR OWNER</div>
            </td>
            <td>完全控制</td>
            <td width="21%" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">ASP.NET 计算机帐户</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>只有子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>
            <div align="right">&nbsp;</div>
            </td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>
            <div align="right">SYSTEM</div>
            </td>
            <td>完全控制</td>
            <td rowspan="3">
            <div align="right" class="style7">&nbsp;</div>
            <div align="right" class="style7">IIS_WPG</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&lt;继承于E:\&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td width="21%" rowspan="3">
            <div align="right" class="style2">IUSR_XXX<br />
            或某个虚拟主机用户组</div>
            <div align="right">&nbsp;</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
            <td rowspan="3">
            <div align="right" class="style7">&nbsp;</div>
            <div align="right"><span class="style7"><font color="#0000ff">IIS_WPG</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right" class="style2">Guests</div>
            </td>
            <td width="31%" class="style2">列出文件夹/读取数据 ：拒绝</td>
            <td align="center" rowspan="3">
            <div align="right" class="style7">LOCAL SERVICE</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td class="style2">该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td class="style2">&lt;不是继承的&gt;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td rowspan="3">
            <div align="right">USERS</div>
            </td>
            <td width="31%">读取和运行</td>
            <td align="center" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">LOCAL SERVICE</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>该文件夹，子文件夹及文件</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&lt;继承于C:\windows&gt;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td align="center" rowspan="3">
            <div align="right" class="style7">NETWORK SERVICE</div>
            </td>
            <td width="31%">读取和运行</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>&lt;继承于C:\windows&gt;</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td align="center" rowspan="3">
            <div align="right"><span class="style7"><font color="#0000ff">NETWORK SERVICE</font></span></div>
            </td>
            <td width="31%">写入/删除</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>该文件夹，子文件夹及文件</td>
        </tr>
        <tr>
            <td>&nbsp;</td>
            <td>&nbsp;</td>
            <td>&lt;不是继承的&gt;</td>
        </tr>
    </tbody>
</table>
<p align="center">如果有问题请联系QQ: <strong>3300073</strong></p>
<hr />
<p><span class="style9"><strong><font color="#ff0000" size="3">5、 服务器安全设置之--服务器安全和性能配置</font></strong></span> <a name="5"></a></p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">
            <div align="center">把下面文本保存为: <span class="style2"><font color="#ff0000">windows2000-2003服务器安全和性能注册表自动配置文件.reg </font></span>运行即可。</div>
            </td>
        </tr>
        <tr>
            <td><textarea rows="20" cols="95" name="textarea3">Windows Registry Editor Version 5.00             [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer]             &quot;NoRecentDocsMenu&quot;=hex:01,00,00,00             &quot;NoRecentDocsHistory&quot;=hex:01,00,00,00             [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]             &quot;DontDisplayLastUserName&quot;=&quot;1&quot;             [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa]             &quot;restrictanonymous&quot;=dword:00000001             [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\Parameters]             &quot;AutoShareServer&quot;=dword:00000000             &quot;AutoShareWks&quot;=dword:00000000             [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters]             &quot;EnableICMPRedirect&quot;=dword:00000000             &quot;KeepAliveTime&quot;=dword:000927c0             &quot;SynAttackProtect&quot;=dword:00000002             &quot;TcpMaxHalfOpen&quot;=dword:000001f4             &quot;TcpMaxHalfOpenRetried&quot;=dword:00000190             &quot;TcpMaxConnectResponseRetransmissions&quot;=dword:00000001             &quot;TcpMaxDataRetransmissions&quot;=dword:00000003             &quot;TCPMaxPortsExhausted&quot;=dword:00000005             &quot;DisableIPSourceRouting&quot;=dword:00000002             &quot;TcpTimedWaitDelay&quot;=dword:0000001e             &quot;TcpNumConnections&quot;=dword:00004e20             &quot;EnablePMTUDiscovery&quot;=dword:00000000             &quot;NoNameReleaseOnDemand&quot;=dword:00000001             &quot;EnableDeadGWDetect&quot;=dword:00000000             &quot;PerformRouterDiscovery&quot;=dword:00000000             &quot;EnableICMPRedirects&quot;=dword:00000000             [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\NetBT\Parameters]             &quot;BacklogIncrement&quot;=dword:00000005             &quot;MaxConnBackLog&quot;=dword:000007d0             [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\AFD\Parameters]             &quot;EnableDynamicBacklog&quot;=dword:00000001             &quot;MinimumDynamicBacklog&quot;=dword:00000014             &quot;MaximumDynamicBacklog&quot;=dword:00007530             &quot;DynamicBacklogGrowthDelta&quot;=dword:0000000a</textarea></td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">功能：可抵御DDOS攻击2-3万包，提高服务器TCP-IP整体安全性能（效果等于软件防火墙，节约了系统资源）</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong class="style2 style8"><font color="#ff0000" size="3">6、服务器安全设置之--IP安全策略</font></strong></span></p>
<p>(仅仅列出需要屏蔽或阻止的端口或协议)</p>
<p><a name="6"></a></p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td width="13%">
            <div align="center">协议</div>
            </td>
            <td width="18%">
            <div align="center">IP协议端口</div>
            </td>
            <td width="21%">
            <div align="center">源地址</div>
            </td>
            <td width="21%">
            <div align="center">目标地址</div>
            </td>
            <td width="16%">
            <div align="center">描述</div>
            </td>
            <td width="11%">
            <div align="center">方式</div>
            </td>
        </tr>
        <tr bgcolor="#66ff00">
            <td align="center">ICMP</td>
            <td align="center">--</td>
            <td align="center">--</td>
            <td align="center">--</td>
            <td>
            <div align="center">ICMP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td>
            <div align="center">UDP</div>
            </td>
            <td>
            <div align="center">135</div>
            </td>
            <td>
            <div align="center">任何IP地址</div>
            </td>
            <td>
            <div align="center">我的IP地址</div>
            </td>
            <td>
            <div align="center">135-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td>
            <div align="center">UDP</div>
            </td>
            <td>
            <div align="center">136</div>
            </td>
            <td>
            <div align="center">任何IP地址</div>
            </td>
            <td>
            <div align="center">我的IP地址</div>
            </td>
            <td>
            <div align="center">136-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td>
            <div align="center">UDP</div>
            </td>
            <td>
            <div align="center">137</div>
            </td>
            <td>
            <div align="center">任何IP地址</div>
            </td>
            <td>
            <div align="center">我的IP地址</div>
            </td>
            <td>
            <div align="center">137-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td>
            <div align="center">UDP</div>
            </td>
            <td>
            <div align="center">138</div>
            </td>
            <td>
            <div align="center">任何IP地址</div>
            </td>
            <td>
            <div align="center">我的IP地址</div>
            </td>
            <td>
            <div align="center">138-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td>
            <div align="center">UDP</div>
            </td>
            <td>
            <div align="center">139</div>
            </td>
            <td>
            <div align="center">任何IP地址</div>
            </td>
            <td>
            <div align="center">我的IP地址</div>
            </td>
            <td>
            <div align="center">139-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#66ffcc">
            <td>
            <div align="center">TCP</div>
            </td>
            <td>
            <div align="center">445</div>
            </td>
            <td>
            <div align="center">任何IP地址-从任意端口</div>
            </td>
            <td>
            <div align="center">我的IP地址-445</div>
            </td>
            <td>
            <div align="center">445-TCP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#66ffcc">
            <td>
            <div align="center">UDP</div>
            </td>
            <td align="center">445</td>
            <td>
            <div align="center">任何IP地址-从任意端口</div>
            </td>
            <td>
            <div align="center">我的IP地址-445</div>
            </td>
            <td>
            <div align="center">445-UDP</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#66ffcc">
            <td align="center">UDP</td>
            <td align="center">69</td>
            <td align="center">任何IP地址-从任意端口</td>
            <td align="center">我的IP地址-69</td>
            <td align="center">
            <div align="center">69-入</div>
            </td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#66ffcc">
            <td align="center">UDP</td>
            <td align="center">69</td>
            <td align="center">我的IP地址-69</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">69-出</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#66ffcc">
            <td align="center">TCP</td>
            <td align="center">4444</td>
            <td align="center">任何IP地址-从任意端口</td>
            <td align="center">我的IP地址-4444</td>
            <td align="center">4444-TCP</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td align="center">TCP</td>
            <td align="center">1026</td>
            <td align="center">我的IP地址-1026</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1026</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td align="center">TCP</td>
            <td align="center">1027</td>
            <td align="center">我的IP地址-1027</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1027</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td align="center">TCP</td>
            <td align="center">1028</td>
            <td align="center">我的IP地址-1028</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1028</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td>
            <div align="center">UDP</div>
            </td>
            <td align="center">1026</td>
            <td align="center">我的IP地址-1026</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1026</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td align="center">UDP</td>
            <td align="center">1027</td>
            <td align="center">我的IP地址-1027</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1027</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ff99ff">
            <td align="center">UDP</td>
            <td align="center">1028</td>
            <td align="center">我的IP地址-1028</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">灰鸽子-1028</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td align="center">TCP</td>
            <td align="center">21</td>
            <td align="center">我的IP地址-从任意端口</td>
            <td align="center">任何IP地址-到21端口</td>
            <td align="center">阻止tftp出站</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
        <tr bgcolor="#ffff00">
            <td align="center">TCP</td>
            <td align="center">99</td>
            <td align="center">我的IP地址-99</td>
            <td align="center">任何IP地址-任意端口</td>
            <td align="center">阻止99shell</td>
            <td>
            <div align="center">阻止</div>
            </td>
        </tr>
    </tbody>
</table>
<p align="center" class="warningColor">以上是IP安全策略里的设置，可以根据实际情况，增加或删除端口，如果不会设置，可以加我QQ，有偿协助。</p>
<hr />
<p class="style9"><strong>7、</strong><strong class="style2 style8">服务器安全设置之--</strong>本地安全策略设置 <a name="7"></a></p>
<p align="center" class="style7">安全策略自动更新命令：<span class="style2"><font color="#ff0000">GPUpdate /force </font></span>(应用组策略自动生效不需重新启动)</p>
<p>&nbsp;</p>
<p>　　</p>
<p><span class="style2"><font color="#ff0000"> 开始菜单&mdash;&gt;管理工具&mdash;&gt;本地安全策略<br />
<br />
A、本地策略&mdash;&mdash;&gt;审核策略 <br />
<br />
</font></span><span class="style7"><font color="#0000ff"> 审核策略更改　　　成功　失败　　<br />
审核登录事件　　　成功　失败<br />
审核对象访问　　　　　　失败<br />
审核过程跟踪　　　无审核<br />
审核目录服务访问　　　　失败<br />
审核特权使用　　　　　　失败<br />
审核系统事件　　　成功　失败<br />
审核账户登录事件　成功　失败<br />
审核账户管理　　　成功　失败</font></span></p>
<p class="style2">　　B、本地策略&mdash;&mdash;&gt;用户权限分配<br />
<br />
<span class="style7"><font color="#0000ff">　　 关闭系统：只有Administrators组、其它全部删除。<br />
通过终端服务拒绝登陆：加入Guests、User组<br />
通过终端服务允许登陆：只加入Administrators组，其他全部删除</font></span></p>
<p class="style2">　　C、本地策略&mdash;&mdash;&gt;安全选项<br />
<br />
<span class="style7"><font color="#0000ff"> 交互式登陆：不显示上次的用户名　　　　　　　启用<br />
网络访问：不允许SAM帐户和共享的匿名枚举　　 启用<br />
网络访问：不允许为网络身份验证储存凭证　　　启用<br />
网络访问：可匿名访问的共享　　　　　　　　　全部删除<br />
网络访问：可匿名访问的命　　　　　　　　　　全部删除<br />
网络访问：可远程访问的注册表路径　　　　　　全部删除 <br />
网络访问：可远程访问的注册表路径和子路径　　全部删除 <br />
帐户：重命名来宾帐户　　　　　　　　　　　　重命名一个帐户 <br />
帐户：重命名系统管理员帐户　　　　　　　　　重命名一个帐户</font></span></p>
<p>&nbsp;</p>
<table width="97%" cellspacing="0" cellpadding="0" border="1" align="center">
    <tbody>
        <tr bgcolor="#ffff99" class="style2">
            <td>UI 中的设置名称</td>
            <td>企业客户端台式计算机</td>
            <td>企业客户端便携式计算机</td>
            <td>高安全级台式计算机</td>
            <td>高安全级便携式计算机</td>
        </tr>
        <tr>
            <td>
            <p>帐户: 使用空白密码的本地帐户只允许进行控制台登录</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>帐户: 重命名系统管理员帐户</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>帐户: 重命名来宾帐户</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
            <td>
            <p>推荐</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 允许不登录移除</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 允许格式化和弹出可移动媒体</p>
            </td>
            <td>
            <p>Administrators, Interactive Users</p>
            </td>
            <td>
            <p>Administrators, Interactive Users</p>
            </td>
            <td>
            <p>Administrators</p>
            </td>
            <td>
            <p>Administrators</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 防止用户安装打印机驱动程序</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 只有本地登录的用户才能访问 CD-ROM</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 只有本地登录的用户才能访问软盘</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>设备: 未签名驱动程序的安装操作</p>
            </td>
            <td>
            <p>允许安装但发出警告</p>
            </td>
            <td>
            <p>允许安装但发出警告</p>
            </td>
            <td>
            <p>禁止安装</p>
            </td>
            <td>
            <p>禁止安装</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>域成员: 需要强 (Windows 2000 或以上版本) 会话密钥</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 不显示上次的用户名</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 不需要按 CTRL+ALT+DEL</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 用户试图登录时消息文字</p>
            </td>
            <td>
            <p>此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。</p>
            </td>
            <td>
            <p>此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。</p>
            </td>
            <td>
            <p>此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。</p>
            </td>
            <td>
            <p>此系统限制为仅授权用户。尝试进行未经授权访问的个人将受到起诉。</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 用户试图登录时消息标题</p>
            </td>
            <td>
            <p>继续在没有适当授权的情况下使用是违法行为。</p>
            </td>
            <td>
            <p>继续在没有适当授权的情况下使用是违法行为。</p>
            </td>
            <td>
            <p>继续在没有适当授权的情况下使用是违法行为。</p>
            </td>
            <td>
            <p>继续在没有适当授权的情况下使用是违法行为。</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 可被缓存的前次登录个数 (在域控制器不可用的情况下)</p>
            </td>
            <td>
            <p>2</p>
            </td>
            <td>
            <p>2</p>
            </td>
            <td>
            <p>0</p>
            </td>
            <td>
            <p>1</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 在密码到期前提示用户更改密码</p>
            </td>
            <td>
            <p>14 天</p>
            </td>
            <td>
            <p>14 天</p>
            </td>
            <td>
            <p>14 天</p>
            </td>
            <td>
            <p>14 天</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 要求域控制器身份验证以解锁工作站</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>交互式登录: 智能卡移除操作</p>
            </td>
            <td>
            <p>锁定工作站</p>
            </td>
            <td>
            <p>锁定工作站</p>
            </td>
            <td>
            <p>锁定工作站</p>
            </td>
            <td>
            <p>锁定工作站</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络客户: 数字签名的通信（若服务器同意）</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络客户: 发送未加密的密码到第三方 SMB 服务器。</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络服务器: 在挂起会话之前所需的空闲时间</p>
            </td>
            <td>
            <p>15 分钟</p>
            </td>
            <td>
            <p>15 分钟</p>
            </td>
            <td>
            <p>15 分钟</p>
            </td>
            <td>
            <p>15 分钟</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络服务器: 数字签名的通信（总是）</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络服务器: 数字签名的通信（若客户同意）</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>Microsoft 网络服务器: 当登录时间用完时自动注销用户</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 允许匿名 SID/名称 转换</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 不允许 SAM 帐户和共享的匿名枚举</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 不允许 SAM 帐户和共享的匿名枚举</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 不允许为网络身份验证储存凭据或 .NET Passports</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 限制匿名访问命名管道和共享</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络访问: 本地帐户的共享和安全模式</p>
            </td>
            <td>
            <p>经典 - 本地用户以自己的身份验证</p>
            </td>
            <td>
            <p>经典 - 本地用户以自己的身份验证</p>
            </td>
            <td>
            <p>经典 - 本地用户以自己的身份验证</p>
            </td>
            <td>
            <p>经典 - 本地用户以自己的身份验证</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络安全: 不要在下次更改密码时存储 LAN Manager 的哈希值</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络安全: 在超过登录时间后强制注销</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络安全: LAN Manager 身份验证级别</p>
            </td>
            <td>
            <p>仅发送 NTLMv2 响应</p>
            </td>
            <td>
            <p>仅发送 NTLMv2 响应</p>
            </td>
            <td>
            <p>仅发送 NTLMv2 响应\拒绝 LM &amp; NTLM</p>
            </td>
            <td>
            <p>仅发送 NTLMv2 响应\拒绝 LM &amp; NTLM</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络安全: 基于 NTLM SSP（包括安全 RPC）客户的最小会话安全</p>
            </td>
            <td>
            <p>没有最小</p>
            </td>
            <td>
            <p>没有最小</p>
            </td>
            <td>
            <p>要求 NTLMv2 会话安全 要求 128-位加密</p>
            </td>
            <td>
            <p>要求 NTLMv2 会话安全 要求 128-位加密</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>网络安全: 基于 NTLM SSP(包括安全 RPC)服务器的最小会话安全</p>
            </td>
            <td>
            <p>没有最小</p>
            </td>
            <td>
            <p>没有最小</p>
            </td>
            <td>
            <p>要求 NTLMv2 会话安全 要求 128-位加密</p>
            </td>
            <td>
            <p>要求 NTLMv2 会话安全 要求 128-位加密</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>故障恢复控制台: 允许自动系统管理级登录</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>故障恢复控制台: 允许对所有驱动器和文件夹进行软盘复制和访问</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>关机: 允许在未登录前关机</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>关机: 清理虚拟内存页面文件</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
            <td>
            <p>已启用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>系统加密: 使用 FIPS 兼容的算法来加密，哈希和签名</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>系统对象: 由管理员 (Administrators) 组成员所创建的对象默认所有者</p>
            </td>
            <td>
            <p>对象创建者</p>
            </td>
            <td>
            <p>对象创建者</p>
            </td>
            <td>
            <p>对象创建者</p>
            </td>
            <td>
            <p>对象创建者</p>
            </td>
        </tr>
        <tr>
            <td>
            <p>系统设置: 为软件限制策略对 Windows 可执行文件使用证书规则</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
            <td>
            <p>已禁用</p>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong><font color="#ff0000" size="3">8、防御PHP木马攻击的技巧</font><a name="8"></a></strong></span></p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">&nbsp;</td>
        </tr>
        <tr>
            <td>
            <p>　　PHP本身再老版本有一些问题，比如在 php4.3.10和php5.0.3以前有一些比较严重的bug，所以推荐使用新版。另外，目前闹的轰轰烈烈的SQL 　　Injection也是在PHP上有很多利用方式，所以要保证<br />
            安全，PHP代码编写是一方面，PHP的配置更是非常关键。<br />
            我们php手手工安装的，php的默认配置文件在 /usr/local/apache2/conf/php.ini，我们最主要就是要配置php.ini中的内容，让我们执行　　php能够更安全。整个 PHP中的安全设置主要是为了防止phpshell和SQL Injection的攻击，一下我们慢慢探讨。我们先使用任何编辑工具打开　　/etc/local/apache2/conf/php.ini，如果你 是采用其他方式安装，配置文件可能不在该目录。</p>
            <p>　　<font color="#ff0000"><span class="style2">(1) 打开php的安全模式</span><br />
            <br />
            </font>　　php的安全模式是个非常重要的内嵌的安全机制，能够控制一些php中的函数，比如system()，<br />
            同时把很多文件操作函数进行了权限控制，也不允许对某些关键文件的文件，比如/etc/passwd，<br />
            但是默认的php.ini是没有打开安全模式的，我们把它打开：<br />
            <span class="style2"><font color="#ff0000">safe_mode = on</font></span></p>
            <p>　　<strong>(2) 用户组安全</strong><br />
            <br />
            当safe_mode打开时，safe_mode_gid被关闭，那么php脚本能够对文件进行访问，而且相同<br />
            组的用户也能够对文件进行访问。<br />
            建议设置为：<br />
            <br />
            <font color="#ff0000"><span class="style2">safe_mode_gid = off</span><br />
            <br />
            </font>　　如果不进行设置，可能我们无法对我们服务器网站目录下的文件进行操作了，比如我们需要<br />
            对文件进行操作的时候。</p>
            <p>　　<strong>(3) 安全模式下执行程序主目录</strong><br />
            <br />
            如果安全模式打开了，但是却是要执行某些程序的时候，可以指定要执行程序的主目录：<br />
            <br />
            safe_mode_exec_dir = D:/usr/bin<br />
            <br />
            一般情况下是不需要执行什么程序的，所以推荐不要执行系统程序目录，可以指向一个目录，<br />
            然后把需要执行的程序拷贝过去，比如：<br />
            <br />
            safe_mode_exec_dir = D:/tmp/cmd<br />
            <br />
            但是，我更推荐不要执行任何程序，那么就可以指向我们网页目录：<br />
            <br />
            <span class="style2"><font color="#ff0000">safe_mode_exec_dir = D:/usr/www</font></span></p>
            <p>　　<strong>(4) 安全模式下包含文件</strong><br />
            <br />
            如果要在安全模式下包含某些公共文件，那么就修改一下选项：<br />
            <br />
            <font color="#ff0000"><span class="style2">safe_mode_include_dir = D:/usr/www/include/</span><br />
            <br />
            </font>　　其实一般php脚本中包含文件都是在程序自己已经写好了，这个可以根据具体需要设置。</p>
            <p>　　<strong>(5) 控制php脚本能访问的目录</strong><br />
            <br />
            使用open_basedir选项能够控制PHP脚本只能访问指定的目录，这样能够避免PHP脚本访问<br />
            不应该访问的文件，一定程度上限制了phpshell的危害，我们一般可以设置为只能访问网站目录：<br />
            <br />
            <span class="style2"><font color="#ff0000">open_basedir = D:/usr/www</font></span></p>
            <p>　　<strong>(6) 关闭危险函数</strong><br />
            <br />
            如果打开了安全模式，那么函数禁止是可以不需要的，但是我们为了安全还是考虑进去。比如，<br />
            我们觉得不希望执行包括system()等在那的能够执行命令的php函数，或者能够查看php信息的<br />
            phpinfo()等函数，那么我们就可以禁止它们：<br />
            <br />
            <font color="#ff0000"><span class="style2">disable_functions = system,passthru,exec,shell_exec,popen,phpinfo</span><br />
            <br />
            </font>　　如果你要禁止任何文件和目录的操作，那么可以关闭很多文件操作<br />
            <br />
            disable_functions = chdir,chroot,dir,getcwd,opendir,readdir,scandir,fopen,unlink,delete,copy,mkdir, 　　rmdir,rename,file,file_get_contents,fputs,fwrite,chgrp,chmod,chown<br />
            <br />
            以上只是列了部分不叫常用的文件处理函数，你也可以把上面执行命令函数和这个函数结合，<br />
            就能够抵制大部分的phpshell了。</p>
            <p>　　<strong>(7) 关闭PHP版本信息在http头中的泄漏</strong><br />
            <br />
            我们为了防止黑客获取服务器中php版本的信息，可以关闭该信息斜路在http头中：<br />
            <br />
            <font color="#ff0000"><span class="style2">expose_php = Off</span><br />
            <br />
            </font>　　比如黑客在 telnet www.12345.com 80 的时候，那么将无法看到PHP的信息。</p>
            <p>　　<strong>(8) 关闭注册全局变量</strong><br />
            <br />
            在PHP中提交的变量，包括使用POST或者GET提交的变量，都将自动注册为全局变量，能够直接访问，<br />
            这是对服务器非常不安全的，所以我们不能让它注册为全局变量，就把注册全局变量选项关闭：<br />
            register_globals = Off<br />
            当然，如果这样设置了，那么获取对应变量的时候就要采用合理方式，比如获取GET提交的变量var，<br />
            那么就要用$_GET['var']来进行获取，这个php程序员要注意。</p>
            <p>　　<strong>(9) 打开magic_quotes_gpc来防止SQL注入</strong><br />
            <br />
            SQL注入是非常危险的问题，小则网站后台被入侵，重则整个服务器沦陷，<br />
            <br />
            所以一定要小心。php.ini中有一个设置：<br />
            <br />
            magic_quotes_gpc = Off<br />
            <br />
            这个默认是关闭的，如果它打开后将自动把用户提交对sql的查询进行转换，<br />
            比如把 ' 转为 \'等，这对防止sql注射有重大作用。所以我们推荐设置为：<br />
            <br />
            <span class="style2"><font color="#ff0000">magic_quotes_gpc = On</font></span></p>
            <p>　　<strong>(10) 错误信息控制</strong><br />
            <br />
            一般php在没有连接到数据库或者其他情况下会有提示错误，一般错误信息中会包含php脚本当<br />
            前的路径信息或者查询的SQL语句等信息，这类信息提供给黑客后，是不安全的，所以一般服务器建议禁止错误提示：<br />
            <br />
            <font color="#ff0000"><span class="style2">display_errors = Off</span><br />
            <br />
            </font>　　如果你却是是要显示错误信息，一定要设置显示错误的级别，比如只显示警告以上的信息：<br />
            <br />
            <font color="#ff0000"><span class="style2">error_reporting = E_WARNING &amp; E_ERROR</span><br />
            <br />
            </font>　　当然，我还是建议关闭错误提示。</p>
            <p>　　<strong>(11) 错误日志</strong><br />
            <br />
            建议在关闭display_errors后能够把错误信息记录下来，便于查找服务器运行的原因：<br />
            <br />
            <font color="#ff0000"><span class="style2">log_errors = On</span><br />
            <br />
            </font>　　同时也要设置错误日志存放的目录，建议根apache的日志存在一起：<br />
            <br />
            <font color="#ff0000"><span class="style2">error_log = D:/usr/local/apache2/logs/php_error.log</span><br />
            <br />
            </font>　　注意：给文件必须允许apache用户的和组具有写的权限。</p>
            <p><br />
            MYSQL的降权运行</p>
            <p>　　新建立一个用户比如<span class="style2"><font color="#ff0000">mysqlstart</font></span></p>
            <p>　　net user mysqlstart fuckmicrosoft /add</p>
            <p>　　net localgroup users mysqlstart /del</p>
            <p>　　不属于任何组</p>
            <p>　　如果MYSQL装在d:\mysql ，那么，给 mysqlstart 完全控制 的权限</p>
            <p>　　然后在系统服务中设置，MYSQL的服务属性，在登录属性当中，选择此用户 mysqlstart 然后输入密码，确定。</p>
            <p>　　重新启动 MYSQL服务，然后MYSQL就运行在低权限下了。</p>
            <p>　　如果是在windos平台下搭建的apache我们还需要注意一点，apache默认运行是system权限，<br />
            这很恐怖，这让人感觉很不爽.那我们就给apache降降权限吧。</p>
            <p>　　net user apache fuckmicrosoft /add</p>
            <p>　　net localgroup users apache /del</p>
            <p>　　ok.我们建立了一个不属于任何组的用户apche。</p>
            <p>　　我们打开计算机管理器，选服务，点apache服务的属性，我们选择log on，选择this account，我们填入上面所建立的账户和密码，<br />
            重启apache服务，ok，apache运行在低权限下了。</p>
            <p>　　实际上我们还可以通过设置各个文件夹的权限，来让apache用户只能执行我们想让它能干的事情，给每一个目录建立一个单独能读写的用户。<br />
            这也是当前很多虚拟主机提供商的流行配置方法哦，不过这种方法用于防止这里就显的有点大材小用了。 <br />
            &nbsp;</p>
            </td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">有问题可以和我QQ联系：4615825</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong class="style2 style8"><font color="#ff0000" size="3">9、MSSQL安全设置</font><a name="9"></a></strong></span></p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">
            <div align="center">sql2000安全很重要</div>
            </td>
        </tr>
        <tr>
            <td>
            <p><br />
            将有安全问题的SQL过程删除.比较全面.一切为了安全!</p>
            <p>删除了调用shell，注册表，COM组件的破坏权限</p>
            <p class="style2">use master <br />
            EXEC sp_dropextendedproc 'xp_cmdshell' <br />
            EXEC sp_dropextendedproc 'Sp_OACreate' <br />
            EXEC sp_dropextendedproc 'Sp_OADestroy' <br />
            EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo' <br />
            EXEC sp_dropextendedproc 'Sp_OAGetProperty' <br />
            EXEC sp_dropextendedproc 'Sp_OAMethod' <br />
            EXEC sp_dropextendedproc 'Sp_OASetProperty' <br />
            EXEC sp_dropextendedproc 'Sp_OAStop' <br />
            EXEC sp_dropextendedproc 'Xp_regaddmultistring' <br />
            EXEC sp_dropextendedproc 'Xp_regdeletekey' <br />
            EXEC sp_dropextendedproc 'Xp_regdeletevalue' <br />
            EXEC sp_dropextendedproc 'Xp_regenumvalues' <br />
            EXEC sp_dropextendedproc 'Xp_regread' <br />
            EXEC sp_dropextendedproc 'Xp_regremovemultistring' <br />
            EXEC sp_dropextendedproc 'Xp_regwrite' <br />
            drop procedure sp_makewebtask</p>
            <p>全部复制到&quot;SQL查询分析器&quot;</p>
            <p>点击菜单上的--&quot;查询&quot;--&quot;执行&quot;，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)</p>
            <p>更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限.</p>
            <p>数据库不要放在默认的位置.</p>
            <p>SQL不要安装在PROGRAM FILE目录下面.</p>
            <p>最近的SQL2000补丁是SP4</p>
            </td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">有问题可以和我QQ联系：4615825</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong><font color="#ff0000" size="3">10、启用WINDOWS自带的防火墙</font></strong></span><a name="10"></a></p>
<p>　　</p>
<p>&nbsp;</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">
            <div align="center">启用win防火墙</div>
            </td>
        </tr>
        <tr>
            <td>
            <p>　　 <span class="style11"><font size="3">桌面&mdash;&gt;网上邻居&mdash;&gt;（右键）属性&mdash;&gt;本地连接&mdash;&gt;（右键）属性&mdash;&gt;高级&mdash;&gt;<br />
            <br />
            （选中）Internet 连接防火墙&mdash;&gt;设置<br />
            <br />
            把服务器上面要用到的服务端口选中<br />
            <br />
            例如：一台WEB服务器，要提供WEB（80）、FTP（21）服务及远程桌面管理（3389）<br />
            <br />
            在&ldquo;FTP 服务器&rdquo;、&ldquo;WEB服务器（HTTP）&rdquo;、&ldquo;远程桌面&rdquo;、&ldquo;安全WEB服务器&rdquo;前面打上对号<br />
            <br />
            如果你要提供服务的端口不在里面，你也可以点击&ldquo;添加&rdquo;铵钮来添加，SMTP和POP3根据需要打开<br />
            <br />
            具体参数可以参照系统里面原有的参数。<br />
            <br />
            然后点击确定。注意：如果是远程管理这台服务器，请先确定远程管理的端口是否选中或添加。</font></span></p>
            <p><span class="style11"><font size="3">　　 一般需要打开的端口有：21、 25、 80、 110、 443、 3389、 等，根据需要开放需要的端口。 </font></span></p>
            <p>　　</p>
            </td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">有问题可以和我QQ联系：4615825</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong><font size="3"><font color="#ff0000">11、<span class="style8">用户安全设置</span></font></font></strong></span><a id="11" name="11"></a></p>
<p>　　</p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">
            <div align="center">用户安全设置</div>
            </td>
        </tr>
        <tr>
            <td>
            <p class="style11">用户安全设置</p>
            <p class="style11">1、禁用Guest账号</p>
            <p class="style11">在计算机管理的用户里面把Guest账号禁用。为了保险起见，最好给Guest加一个复杂的密码。你可以打开记事本，在里面输入一串包含特殊字符、数字、字母的长字符串，然后把它作为Guest用户的密码拷进去。</p>
            <p class="style11">2、限制不必要的用户</p>
            <p class="style11">去掉所有的Duplicate User用户、测试用户、共享用户等等。用户组策略设置相应权限，并且经常检查系统的用户，删除已经不再使用的用户。这些用户很多时候都是黑客们入侵系统的突破口。</p>
            <p class="style11">3、创建两个管理员账号</p>
            <p class="style11">创建一个一般权限用户用来收信以及处理一些日常事物，另一个拥有Administrators 权限的用户只在需要的时候使用。</p>
            <p class="style11">4、把系统Administrator账号改名</p>
            <p class="style11">大家都知道，Windows 2000 的Administrator用户是不能被停用的，这意味着别人可以一遍又一遍地尝试这个用户的密码。尽量把它伪装成普通用户，比如改成Guesycludx。</p>
            <p class="style11">5、创建一个陷阱用户</p>
            <p class="style11">什么是陷阱用户?即创建一个名为&ldquo;Administrator&rdquo;的本地用户，把它的权限设置成最低，什么事也干不了的那种，并且加上一个超过10位的超级复杂密码。这样可以让那些 Hacker们忙上一段时间，借此发现它们的入侵企图。</p>
            <p class="style11">6、把共享文件的权限从Everyone组改成授权用户</p>
            <p class="style11">任何时候都不要把共享文件的用户设置成&ldquo;Everyone&rdquo;组，包括打印共享，默认的属性就是&ldquo;Everyone&rdquo;组的，一定不要忘了改。</p>
            <p class="style11">7、开启用户策略</p>
            <p class="style11">使用用户策略，分别设置复位用户锁定计数器时间为20分钟，用户锁定时间为20分钟，用户锁定阈值为3次。</p>
            <p class="style11">8、不让系统显示上次登录的用户名</p>
            <p class="style11">默 认情况下，登录对话框中会显示上次登录的用户名。这使得别人可以很容易地得到系统的一些用户名，进而做密码猜测。修改注册表可以不让对话框里显示上次登录 的用户名。方法为：打开注册表编辑器并找到注册表项&ldquo;HKLMSoftwareMicrosoftWindows TCurrentVersionWinlogonDont-DisplayLastUserName&rdquo;，把REG_SZ的键值改成1。</p>
            <p class="style11">密码安全设置</p>
            <p class="style11">1、使用安全密码</p>
            <p class="style11">一些公司的管理员创建账号的时候往往用公司名、计算机名做用户名，然后又把这些用户的密码设置得太简单，比如&ldquo;welcome&rdquo;等等。因此，要注意密码的复杂性，还要记住经常改密码。</p>
            <p class="style11">2、设置屏幕保护密码</p>
            <p class="style11">这是一个很简单也很有必要的操作。设置屏幕保护密码也是防止内部人员破坏服务器的一个屏障。</p>
            <p class="style11">3、开启密码策略</p>
            <p class="style11">注意应用密码策略，如启用密码复杂性要求，设置密码长度最小值为6位 ，设置强制密码历史为5次，时间为42天。</p>
            <p class="style11">4、考虑使用智能卡来代替密码</p>
            <p><font size="3"><span class="style11">对于密码，总是使安全管理员进退两难，密码设置简单容易受到黑客的攻击，密码设置复杂又容易忘记。如果条件允许，用智能卡来代替复杂的密码是一个很好的解决方法。</span><br />
            </font></p>
            </td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">有问题可以和我QQ联系：4615825</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p class="style9"><strong>12、</strong><strong class="style2 style8">Windows2003 下安装 WinWebMail 3.6.3.1 完全攻略手册</strong><a name="12"></a></p>
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td>
            <p>这段时间论坛上有朋友提及无法在WINDOWS2003+IIS6下面建立WINWEBMAIL邮件,遇到不一些问题,特意将这篇旧文重新发一次给大家</p>
            <p>1)查看硬盘:两块9.1G SCSI 硬盘(实容量8.46*2)</p>
            <p>2)分区<br />
            系统分区X盘7.49G<br />
            WEB 分区X盘1.0G<br />
            邮件分区X盘8.46G（带１０００个１００Ｍ的邮箱足够了）</p>
            <p>3)安装WINDOWS SERVER 2003</p>
            <p>4)打基本补丁(防毒)．．．在这之前一定不要接网线！</p>
            <p>5)在线打补丁</p>
            <p>6)<span class="style2"><font color="#ff0000">卸载或禁用微软的SMTP服务(Simple Mail Transpor Protocol)，否则会发生端口冲突</font></span></p>
            <p>7)安装WinWebMail,然后重启服务器使WinWebMail完成安装.并注册.然后恢复WinWebMail数据.</p>
            <p>8)安装Norton 8.0并按WinWebMail帮助内容设定,使Norton与WinWebMail联合起到邮件杀毒作用(将Norton更新到最新的病毒库)<br />
            8.1 启用Norton的实时防护功能<br />
            8.2 必须要设置对于宏病毒和非宏病毒的第1步操作都必须是删除被感染文件，并且必须关闭警告提示！！<br />
            8.3 必须要在查毒设置中排除掉安装目录下的 \mail 及其所有子目录，只针对WinWebMail安装文件夹下的 \temp 文件夹进行实时查毒。注意：如果没有 \temp 文件夹时，先手工创建此 \temp 文件夹，然后再进行此项设置。</p>
            <p>9)<span class="style2"><font color="#ff0000">将WinWebMail的DNS设置为win2k3中网络设置的DNS，切记，要想发的出去最好设置一个不同的备用DNS地址，对外发信的就全靠这些DNS地址了</font></span></p>
            <p>10<span class="style2"><font color="#ff0000">)给予安装 WinWebMail 的盘符以及父目录以 Internet 来宾帐户 (IUSR_*) 允许 [读取\运行\列出文件夹目录] 的权限.<br />
            WinWebMail的安装目录,INTERNET访问帐号完全控制<br />
            给予[超级用户/SYSTEM]在安装盘和目录中[完全控制]权限,重启IIS以保证设定生效.</font></span></p>
            <p>11)防止外发垃圾邮件:<br />
            11.1 在服务器上点击右下角图标，然后在弹出菜单的&ldquo;系统设置&rdquo;--&gt;&ldquo;收发规则&rdquo;中选中&ldquo;启用SMTP发信认证功能&rdquo;项，有效的防范外发垃圾邮件。<br />
            11.2 在&ldquo;系统设置&rdquo;--&gt;&ldquo;收发规则&rdquo;中选中&ldquo;只允许系统内用户对外发信&rdquo;项。<br />
            11.3 在服务器上点击右下角图标，然后在弹出菜单的&ldquo;系统设置&rdquo;--&gt;&ldquo;防护&rdquo;页选中&ldquo;启用外发垃圾邮件自动过滤功能&rdquo;项，然后再启用其设置中的&ldquo;允许自动调整&rdquo;项。<br />
            11.4 &ldquo;系统设置&rdquo;--&gt;&ldquo;收发规则&rdquo;中设置&ldquo;最大收件人数&rdquo;-----&gt; 10.<br />
            11.5 &ldquo;系统设置&rdquo;--&gt;&ldquo;防护&rdquo;页选中&ldquo;启用连接攻击保护功能&rdquo;项，然后再设置&ldquo;启用自动保护功能&rdquo;.<br />
            11.6 用户级防付垃圾邮件，需登录WebMail，在&ldquo;选项 | 防垃圾邮件&rdquo;中进行设置。</p>
            <p>12)<span class="style2"><font color="#ff0000">打开IIS 6.0, 确认启用支持 asp 功能, 然后在默认站点下建一个虚拟目录(如: mail), 然后指向安装 WinWebMail 目录下的 \Web 子目录, 打开浏览器就可以按下面的地址访问webmail了:<br />
            http://&lt;;;你的IP或域名&gt;/mail/什么? 嫌麻烦不想建? 那可要错过WinWebMail强大的webmail功能了, 3分钟的设置保证物超所值 :)</font></span></p>
            <p>13)Web基本设置:<br />
            13.1 确认&ldquo;系统设置&rdquo;--&gt;&ldquo;资源使用设置&rdquo;内没有选中&ldquo;公开申请的是含域名帐号&rdquo;<br />
            13.2 &ldquo;系统设置&rdquo;--&gt;&ldquo;收发规则&rdquo;中设置Helo为您域名的MX记录</p>
            <p class="style2">13.3.解决SERVER 2003不能上传大附件的问题:<br />
            13.3.1 在服务里关闭 iis admin service 服务。<br />
            13.3.2 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。<br />
            13.3.3 用纯文本方式打开，找到 ASPMaxRequestEntityAllowed 把它修改为需要的值（可修改为10M即：10240000），默认为：204800，即：200K。<br />
            13.3.4 存盘，然后重启 iis admin service 服务。</p>
            <p class="style2">13.4.解决SERVER 2003无法下载超过4M的附件的问题<br />
            13.4.1 先在服务里关闭 iis admin service 服务。<br />
            13.4.2 找到 windows\system32\inetsrv\ 下的 metabase.xml 文件。<br />
            13.4.3 用纯文本方式打开，找到 AspBufferingLimit 把它修改为需要的值（可修改为20M即：20480000）。<br />
            13.4.4 存盘，然后重启 iis admin service 服务。</p>
            <p class="style2">13.5.解决大附件上传容易超时失败的问题.<br />
            在IIS中调大一些脚本超时时间，操作方法是： 在IIS的&ldquo;站点或（虚拟目录）&rdquo;的&ldquo;主目录&rdquo;下点击&ldquo;配置&rdquo;按钮，设置脚本超时间为：300秒（注意：不是Session超时时间）。</p>
            <p>13.6.解决Windows 2003的IIS 6.0中，Web登录时经常出现&quot;[超时，请重试]&quot;的提示.<br />
            将WebMail所使用的应用程序池&ldquo;属性--&gt;回收&rdquo;中的&ldquo;回收工作进程&rdquo;以及&quot;属性--&gt;性能&quot;中的&ldquo;在空闲此段时间后关闭工作进程&rdquo;这两个选项前的勾号去掉，然后重启一下IIS即可解决.</p>
            <p>13.7.解决通过WebMail写信时间较长后，按下发信按钮就会回到系统登录界面的问题.<br />
            适当增加会话时间（Session）为 60分钟。在IIS站点或虚拟目录属性的&ldquo;主目录&rdquo;下点击[配置---选项]，就可以进行设置了(SERVER 2003默认为20分钟).</p>
            <p>13.8.安装后查看WinWebMail的安装目录下有没有 \temp 目录,如没有,手工建立一个.</p>
            <p>14)做邮件收发及10M附件测试(内对外,内对内,外对内).</p>
            <p>15)打开2003自带防火墙,并打开POP3.SMTP.WEB.远程桌面.充许此4项服务, OK, 如果想用IMAP4或SSL的SMTP.POP3.IMAP4也需要打开相应的端口.</p>
            <p>16)再次做邮件收发测试(内对外,内对内,外对内).</p>
            <p>17)改名、加强壮口令，并禁用GUEST帐号。</p>
            <p>18)改名超级用户、建立假administrator、建立第二个超级用户。</p>
            <p>都搞定了！忙了半天, 现在终于可以来享受一把 WinWebMail 的超强 webmail 功能了, let's go!<br />
            &nbsp;</p>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><strong><font color="#ff0000" size="3">13、IIS+PHP+MySQL+Zend Optimizer+GD库+phpMyAdmin安装配置[完整修正实用版]</font></strong></span><a name="13"></a></p>
<p>转来的，非原创</p>
<hr />
<table width="90%" cellspacing="0" cellpadding="2" border="2" align="center">
    <tbody>
        <tr>
            <td bgcolor="#ffff99">
            <div align="center">IIS+PHP+MySQL+Zend Optimizer+GD库+phpMyAdmin安装配置[完整修正实用版]</div>
            </td>
        </tr>
        <tr>
            <td>
            <p class="style2">IIS+PHP+MySQL+Zend Optimizer+GD库+phpMyAdmin安装配置[完整修正实用版]</p>
            <p>[补充]关于参照本贴配置这使用中使用的相关问题请参考<br />
            关于WIN主机下配置PHP的若干问题解决方案总结这个帖子尽量自行解决,谢谢<br />
            <a href="http://bbs.xqin.com/viewthread.php?tid=86" target="_blank"><font color="#ff0000" size="3">http://bbs.xqin.com/viewthread.php?tid=86</font></a></p>
            <p class="style11"><strong>一、软件准备：以下均为截止2006-1-20的最新正式版本，下载地址也均长期有效</strong></p>
            <p><strong>1.PHP，推荐PHP4.4.0的ZIP解压版本：</strong><br />
            <br />
            <span class="style2"><font color="#ff0000">PHP（4.4.0）：</font><a href="http://cn.php.net/get/php-4.4.0-Win32.zip/from/a/mirror" target="_blank"><font color="#ff0000" size="3">http://cn.php.net/get/php-4.4.0-Win32.zip/from/a/mirror</font></a></span><br />
            <br />
            <span class="style2"><font color="#ff0000">PHP（5.1.2）：</font><a href="http://cn.php.net/get/php-5.1.2-Win32.zip/from/a/mirror" target="_blank"><font color="#ff0000" size="3">http://cn.php.net/get/php-5.1.2-Win32.zip/from/a/mirror</font></a></span></p>
            <p><strong>2.MySQL，配合PHP4推荐MySQL4.0.26的WIN系统安装版本：</strong><br />
            <br />
            MySQL（4.0.26）：<a href="http://download.discuz.net/mysql-4.0.26-win32.zip" target="_blank"><font color="#ff0000" size="3">http://download.discuz.net/mysql-4.0.26-win32.zip</font></a><br />
            <br />
            <span class="style2"><font color="#ff0000">MySQL（4.1.16）：</font><a href="http://www.skycn.com/soft/24418.html" target="_blank"><font color="#ff0000" size="3">http://www.skycn.com/soft/24418.html</font></a></span><br />
            <br />
            MySQL（5.0.18）：<a href="http://download.discuz.net/mysql-4.0.26-win32.zip" target="_blank"><font color="#ff0000" size="3">http://www.skycn.com/soft/1262.html</font></a></p>
            <p><strong>3.Zend Optimizer，当然选择当前最新版本拉：</strong><br />
            <br />
            <span class="style2"><font color="#ff0000">Zend Optimizer（2.6.2）：</font><a href="http://www.zend.com/store/free_download.php?pid=13" target="_blank"><font color="#ff0000" size="3">http://www.zend.com/store/free_download.php?pid=13</font></a></span><br />
            <br />
            （Zend软件虽然免费下载，但需要注册用户，这里提供注册好的帐户名:xqincom和密码:xqin.com，方便大家使用，请不要修改本帐号或将本帐户用于其他费正当途径，谢谢！）<br />
            <br />
            登陆后选择Windows x86的Platform版本，如最新版本2.6.2 <a href="https://www.zend.com/store/getfreefile.php?pid=13&amp;zbid=995" target="_blank"><font color="#ff0000" size="3">https://www.zend.com/store/getfreefile.php?pid=13&amp;zbid=995</font></a></p>
            <p><strong>4.phpMyAdmin</strong><br />
            <br />
            <br />
            当然同样选择当前最新版本拉，注意选择for Windows 的版本哦：<br />
            <br />
            phpMyAdmin（2.8.0.3）：<a href="http://www.crsky.com/soft/4190.html" target="_blank"><font color="#ff0000" size="3">http://www.crsky.com/soft/4190.html</font></a></p>
            <p>假 设 C:\ 为你现在所使用操作系统的系统盘，如果你目前操作系统不是安装在 C:\ ，请自行对应修改相应路径。同时由于C盘经常会因为各种原因重装系统，数据放在该盘不易备份和转移 选择安装目录，故本文将所有PHP相关软件均安装到D:\php目录下，这个路径你可以自行设定，如果你安装到不同目录涉及到路径的请对应修改以下的对应 路径即可</p>
            <p class="style11"><strong>二、安装 PHP ：本文PHP安装路径取为D:\php\php4\(为避混淆，PHP5.1.x版本安装路径取为D:\php\php5\)</strong></p>
            <hr />
            <p><strong>（1）</strong>、下载后得到 php-4.4.0-Win32.zip ，解压至<span class="style2"><font color="#ff0000">D:\php</font></span>目录，将得到二级目录php-4.4.0-Win32，改名为 php4，<br />
            也即得到PHP文件存放目录<span class="style2"><font color="#ff0000">D:\php\php4\<br />
            <br />
            </font></span>[如果是PHP5.1.2，得到的文件是php-5.1.2-Win32.zip，直接全部接压至<span class="style2"><font color="#ff0000">D:\php\php5</font></span>目录即可得PHP文件存放目录<span class="style2"><font color="#ff0000">D:\php\php5\</font></span>]；</p>
            <hr />
            <p><strong>（2）</strong>、再将D:\php\php4目录和D:\php\php4\dlls目录<br />
            <br />
            [PHP5为D:\php\php5\]下的所有dll文件 copy 到 <span class="style2"><font color="#ff0000">c:\Windows\system32</font></span> (win2000系统为 <span class="style2"><font color="#ff0000">c:/winnt/system32/</font></span>)下，覆盖已有的dll文件；</p>
            <hr />
            <p><strong>（3）</strong>、将php.ini-dist用记事本打开，利用记事本的查找功能搜索并修改：</p>
            <hr width="99%" size="1" noshade="noshade" />
            搜索 <font color="#0000ff"><span class="style7">register_globals = Off</span><br />
            <br />
            </font>将 Off 改成 <span class="style7"><font color="#0000ff">On</font></span> ，即得到<font color="#0000ff"><span class="style7"> register_globals = On</span><br />
            <br />
            </font>注：这个对应PHP的全局变量功能，考虑有很多PHP程序需要全局变量功能故打开，打开后请注意-PHP程序的严谨性，如果不需要推荐不修改保持默认Off状态 <hr width="99%" size="1" noshade="noshade" />
            搜索 <font color="#0000ff"><span class="style7">extension_dir =</span><br />
            <br />
            </font>这个是PHP扩展功能目录 并将其路径指到你的 PHP 目录下的 extensions 目录，比如：<br />
            <br />
            修改 <span class="style2"><font color="#ff0000">extension_dir = &quot;./&quot; </font></span>为 <font color="#0000ff"><span class="style7">extension_dir = &quot;D:/php/php4/extensions/&quot; </span><br />
            <br />
            </font>[PHP5对应修改为 <span class="style2"><font color="#ff0000">extension_dir = &quot;D:/php/php5/ext/&quot;</font></span> ] <hr width="99%" size="1" noshade="noshade" />
            在<span class="style7"><font color="#0000ff">D:\php</font></span> 下建立文件夹并命名为 <font color="#0000ff"><span class="style7">tmp</span><br />
            <br />
            </font>查找 <font color="#0000ff"><span class="style7">upload_tmp_dir =</span><br />
            <br />
            </font>将 <span class="style7"><font color="#0000ff">;upload_tmp_dir </font></span>该行的注释符，即前面的分号&quot; <span class="style2"><font color="#ff0000">；</font></span>&rdquo;去掉，<br />
            <br />
            使该行在php.ini文档中起作用。upload_tmp_dir是用来定义上传文件存放的临时路径，在这里你还可以修改并给其定义一个绝对路径，这里设置的目录必须有读写权限。 <br />
            <br />
            这里我设置为 <span class="style7"><font color="#0000ff">upload_tmp_dir = D:/php/tmp</font></span> (即前面建立的这个文件夹呵) <hr width="99%" size="1" noshade="noshade" />
            搜索 <font color="#0000ff"><span class="style7">; Windows Extensions</span><br />
            <br />
            </font>将下面一些常用的项前面的 <span class="style2"><font color="#ff0000">; </font></span>去掉 ,<span class="style2"><font color="#ff0000">红色的必须</font></span>，<font color="#0000ff"><span class="style7">蓝色的供选择</span><br />
            </font>
            <p class="style2">;extension=php_mbstring.dll<br />
            <br />
            这个必须要</p>
            <p class="style7">;extension=php_curl.dll</p>
            <p class="style7">;extension=php_dbase.dll</p>
            <p><font color="#ff0000"><span class="style2">;extension=php_gd2.dll<br />
            这个是用来支持GD库的，一般需要，必选</span><br />
            <br />
            <br />
            </font><span class="style7"><font color="#0000ff">;extension=php_ldap.dll</font></span></p>
            <p><font color="#0000ff"><span class="style7">;extension=php_zip.dll</span><br />
            <br />
            <br />
            <span class="style7">对于PHP5的版本还需要查找</span><br />
            <br />
            </font><font color="#ff0000"><span class="style2">;extension=php_mysql.dll</span><br />
            <br />
            </font><span class="style7"><font color="#0000ff">并同样去掉前面的&quot;;&quot;<br />
            <br />
            这个是用来支持MYSQL的，由于PHP5将MySQL作为一个独立的模块来加载运行的，故要支持MYSQL必选</font></span></p>
            <hr width="99%" size="1" noshade="noshade" />
            查找<font color="#0000ff"><span class="style7"> ;session.save_path =</span><br />
            <br />
            </font>去掉前面 <span class="style2"><font color="#ff0000">;</font></span> 号,本文这里将其设置置为 <br />
            <br />
            <font color="#0000ff"><span class="style7">session.save_path = D:/php/tmp </span><hr width="99%" size="1" noshade="noshade" />
            </font>
            <p>其他的你可以选择需要的去掉前面的;<br />
            <br />
            <br />
            然后将该文件另存为为 <span class="style7"><font color="#0000ff">php.ini </font></span>到 <span class="style2"><font color="#ff0000">C:\Windows</font></span> ( Windows 2000 下为 C:\WINNT)目录下，注意更改文件后缀名为ini，<br />
            <br />
            得到 <span class="style7"><font color="#0000ff">C:\Windows\php.ini</font></span> ( Windows 2000 下为 C:\WINNT\php.ini)<br />
            <br />
            <br />
            若路径等和本文相同可直接保存到C:\Windows ( Windows 2000 下为 C:\WINNT) 目录下 使用</p>
            <hr width="99%" size="1" noshade="noshade" />
            <br />
            一些朋友经常反映无法上传较大的文件或者运行某些程序经常超时，那么可以找到C:\Windows ( Windows 2000 下为 C:\WINNT)目录下的PHP.INI以下内容修改：
            <p><span class="style2"><font color="#ff0000">max_execution_time = 30</font></span> ; 这个是每个脚本运行的最长时间，可以自己修改加长，单位秒<br />
            <span class="style2"><font color="#ff0000">max_input_time = 60</font></span> ; 这是每个脚本可以消耗的时间，单位也是秒<br />
            <span class="style2"><font color="#ff0000">memory_limit = 8M</font></span> ; 这个是脚本运行最大消耗的内存，也可以自己加大<br />
            <span class="style2"><font color="#ff0000">upload_max_filesize = 2M</font></span> ; 上载文件的最大许可大小 ，自己改吧，一些图片论坛需要这个更大的值</p>
            <hr />
            <p><strong>（4）</strong>、配置 IIS 使其支持 PHP ：</p>
            <p>首先必须确定系统中已经正确安装 IIS ，如果没有安装，需要先安装 IIS ，安装步骤如下：<br />
            Windows 2000/XP 下的 IIS 安装：</p>
            <p>用 Administrator 帐号登陆系统，将 Windows 2000 安装光盘插入光盘驱动器，进入&ldquo;控制面板&rdquo;点击&ldquo;添加/删除程序&rdquo;，再点击左侧的&ldquo;添加/删除 Windows 组件&rdquo;，在弹出的窗口中选择&ldquo;Internet 信息服务（IIS）&rdquo;，点下面的&ldquo;详细信息&rdquo;按钮，选择组件，以下组件是必须的：&ldquo;Internet 服务管理器&rdquo;、&ldquo;World Wide Web 服务器&rdquo;和&ldquo;公用文件&rdquo;，确定安装。</p>
            <p>安装完毕后，在&ldquo;控制面板&rdquo;的&ldquo;管理工具&rdquo;里打开&ldquo;服务&rdquo;，检查&ldquo;IIS Admin Service&rdquo;和&ldquo;World Wide Web Publishing Service&rdquo;两项服务，如果没有启动，将其启动即可。</p>
            <p>Windows 2003 下的 IIS 安装：</p>
            <p>由 于 Windows 2003 的 IIS 6.0 集成在应用程序服务器中，因此安装应用程序服务器就会默认安装 IIS 6.0 ，在&ldquo;开始&rdquo;菜单中点击&ldquo;配置您的服务器&rdquo;，在打开的&ldquo;配置您的服务器向导&rdquo;里左侧选择&ldquo;应用程序服务器（IIS，ASP.NET）&rdquo;，单击&ldquo;下一步&rdquo;出 现&ldquo;应用程序服务器选项&rdquo;，你可以选择和应用程序服务器一起安装的组件，默认全选即可，单击&ldquo;下一步&rdquo;，出现&ldquo;选择总结界面&rdquo;，提示了本次安装中的选项， 配置程序将自动按照&ldquo;选择总结&rdquo;中的选项进行安装和配置。</p>
            <p>打开浏览器，输入：http://localhost/，看到成功页面后进行下面的操作：</p>
            <p>PHP 支持 CGI 和 ISAPI 两种安装模式，CGI 更消耗资源，容易因为超时而没有反映，但是实际上比较安全，负载能力强，节省资源，但是安全性略差于CGI，本人推荐使用 ISAPI 模式。故这里只解介绍 ISAPI 模式安装方法：(以下的截图因各个系统不同，窗口界面可能不同，但对应选项卡栏目是相同的，只需找到提到的对应选项卡即可)</p>
            <p>在&ldquo;控制面板&rdquo;的&ldquo;管理工具&rdquo;中选择&ldquo;Internet 服务管理器&rdquo;，打开 IIS 后停止服务，对于WIN2000系统在&rdquo;Internet 服务管理器&ldquo;的下级树一般为你的&rdquo;计算机名&ldquo;上单击右键选择&ldquo;属性&rdquo;，再在属性页面选择主属性&rdquo;WWW 服务&ldquo;右边的&rdquo;编辑&ldquo;</p>
            <p>对于XP/2003系统展开&rdquo;Internet 服务管理器&ldquo;的下级树一般为你的&rdquo;计算机名&ldquo;选择&rdquo;网站&ldquo;并单击右键选择&ldquo;属性&rdquo;</p>
            <p>在弹出的属性窗口上选择&ldquo;ISAPI 筛选器&rdquo;选项卡找到并点击&ldquo;添加&rdquo;按钮，在弹出的&ldquo;筛选器属性&rdquo;窗口中的&ldquo;筛选器名称&rdquo;栏中输入：</p>
            <p>PHP ，再将浏览可执行文件使路径指向 php4isapi.dll 所在路径，<br />
            <br />
            如本文中为：D:\php\php4\sapi\php4isapi.dll<br />
            <br />
            [PHP5对应路径为 D:\php\php5\php5isapi.dll]</p>
            <p>打开&ldquo;站点属性&rdquo;窗口的&ldquo;主目录&rdquo;选项卡，找到并点击&ldquo;配置&rdquo;按钮</p>
            <p>在 弹出的&ldquo;应用程序配置&rdquo;窗口中的&rdquo;应用程序映射&ldquo;选项卡找到并点击&ldquo;添加&rdquo;按钮新增一个扩展名映射，在弹出的窗口中单击&ldquo;浏览&rdquo;将可执行文件指向 php4isapi.dll 所在路径，如本文中为：D:\php\php4\sapi\php4isapi.dll[PHP5对应路径为D:\php\php5 \php5isapi.dll]，扩展名为 .php ，动作限于&rdquo;GET,HEAD,POST,TRACE&ldquo;，将&ldquo;脚本引擎&rdquo;&ldquo;确认文件是否存在&rdquo;选中，然后一路确定即可。如果还想支持诸如 .php3 ，.phtml 等扩展名的 PHP 文件，可以重复&ldquo;添加&rdquo;步骤，对应扩展名设置为需要的即可如.PHPX。</p>
            <p>此 步操作将使你服务器IIS下的所有站点都支持你所添加的PHP扩展文件，当然如果你只需要部分站点支持PHP，只需要在&ldquo;你需要支持PHP的Web站点&rdquo; 比如&ldquo;默认Web站点&rdquo;上单击右键选择&ldquo;属性&rdquo;，在打开的&ldquo; Web 站点属性&rdquo;&ldquo;主目录&rdquo;选项卡，编辑或者添加PHP的扩展名映射即可或者将你步需要支持PHP的站点中的PHP扩展映射删除即可</p>
            <p>再打开&ldquo;站点属性&rdquo;窗口的&ldquo;文档&rdquo;选项卡，找到并点击&ldquo;添加&rdquo;按钮，向默认的 Web 站点启动文档列表中添加 index.php 项。您可以将 index.php 升到最高优先级，这样，访问站点时就会首先自动寻找并打开 index.php 文档。</p>
            <p>确定 Web 目录的应用程序设置和执行许可中选择为纯脚本，然后关闭 Internet 信息服务管理器<br />
            对于2003系统还需要在&ldquo;Internet 服务管理器&rdquo;左边的&ldquo;WEB服务扩展&rdquo;中设置ISAPI 扩展允许，Active Server Pages 允许</p>
            <p>完成所有操作后，重新启动IIS服务。<br />
            在CMD命令提示符中执行如下命令：</p>
            <p class="style7">net stop w3svc<br />
            net stop iisadmin<br />
            net start w3svc</p>
            <p>到此，PHP的基本安装已经完成，我们已经使网站支持PHP脚本。<br />
            检查方法是，在 IIS 根目录下新建一个文本文件存为<span class="style7"><font color="#0000ff"> php.php</font></span> ，内容如下：</p>
            <p class="style7">&lt;?php<br />
            phpinfo();<br />
            ?&gt;</p>
            <p><br />
            打开浏览器，输入：http://localhost/php.php，将显示当前服务器所支持 PHP 的全部信息，可以看到 Server API的模式为：ISAPI 。</p>
            <p>或者利用PHP探针检测http://xqin.com/index.rar下载后解压到你的站点根目录下并访问即可</p>
            <hr />
            <p class="style11"><strong>三、安装 MySQL ：</strong></p>
            <p>对 于MySQL4.0.26下载得到的是mysql-4.0.26-win32.zip，解压到mysql-4.0.26-win32目录双击执行 Setup.exe 一路Next下一步，选择安装目录为D:\php\MySQL和安装方式为Custom自定义安装，再一路Next下一步即可。</p>
            <p>安装完毕后，在CMD命令行中输入并运行：</p>
            <p>D:\php\MySQL\bin\mysqld-nt -install<br />
            <br />
            如果返回Service successfully installed.则说明系统服务成功安装<br />
            <br />
            新建一文本文件存为MY.INI，编辑配置MY.INI，这里给出一个参考的配置<br />
            <br />
            <span class="style7"><font color="#0000ff">[mysqld]<br />
            basedir=D:/php/MySQL<br />
            #MySQL所在目录<br />
            datadir=D:/php/MySQL/data<br />
            #MySQL数据库所在目录，可以更改为其他你存放数据库的目录<br />
            #language=D:/php/MySQL/share/your language directory<br />
            #port=3306<br />
            set-variable = max_connections=800<br />
            skip-locking<br />
            set-variable = key_buffer=512M<br />
            set-variable = max_allowed_packet=4M<br />
            set-variable = table_cache=1024<br />
            set-variable = sort_buffer=2M<br />
            set-variable = thread_cache=64<br />
            set-variable = join_buffer_size=32M<br />
            set-variable = record_buffer=32M<br />
            set-variable = thread_concurrency=8<br />
            set-variable = myisam_sort_buffer_size=64M<br />
            set-variable = connect_timeout=10<br />
            set-variable = wait_timeout=10<br />
            server-id = 1<br />
            [isamchk]<br />
            set-variable = key_buffer=128M<br />
            set-variable = sort_buffer=128M<br />
            set-variable = read_buffer=2M<br />
            set-variable = write_buffer=2M</font></span></p>
            <p class="style7">[myisamchk]<br />
            set-variable = key_buffer=128M<br />
            set-variable = sort_buffer=128M<br />
            set-variable = read_buffer=2M<br />
            set-variable = write_buffer=2M</p>
            <p><font color="#0000ff"><span class="style7">[WinMySQLadmin]<br />
            Server=D:/php/MySQL/bin/mysqld-nt.exe</span><br />
            <br />
            <br />
            <br />
            </font>保存后复制此MY.INI文件到C:\Windows ( Windows 2000 下为 C:\WINNT)目录下<br />
            回到CMD命令行中输入并运行：<br />
            <br />
            <font color="#0000ff"><span class="style7">net start mysql</span><br />
            <br />
            </font><font color="#ff0000"><span class="style2">MySQL 服务正在启动 .<br />
            MySQL 服务已经启动成功。</span><br />
            <br />
            </font>将启动 MySQL 服务；<br />
            <br />
            DOS下修改ROOT密码：当然后面安装PHPMYADMIN后修改密码也可以通过PHPMYADMIN修改 <br />
            <br />
            格式：mysqladmin -u用户名 -p旧密码 password 新密码 <br />
            <br />
            例：给root加个密码xqin.com<br />
            <br />
            首先在进入CMD命令行，转到MYSQL目录下的bin目录，然后键入以下命令 <br />
            <br />
            <font color="#0000ff"><span class="style7">mysqladmin -uroot password 你的密码 </span><br />
            <br />
            </font>注：因为开始时root没有密码，所以-p旧密码一项就可以省略了。<br />
            <br />
            D:\php\MySQL\bin&gt;mysqladmin -uroot password <font color="#0000ff"><span class="style7">你的密码</span><br />
            <br />
            <br />
            </font>回车后ROOT密码就设置为<span class="style7"><font color="#0000ff">你的密码</font></span>了</p>
            <p>如 果你下载的是 MySQL5.x或者MySQL4.1.x，例mysql-5.0.18-win32：解压后双击执行 Setup.exe ，Next下一步后选择Custom自定义安装，再Next下一步选择安装路径这里我们选择D:\php\MySQL，继续Next下一步跳过Sign UP完成安装。</p>
            <hr width="99%" size="1" noshade="noshade" />
            <p>安装完成后会提示你是不是立即进行配置，选择是即可进行配置。当然一般安装后菜单里面也有配置向导MySQL Server Instance Config Wizar，运行后按下面步骤配置并设置ROOT密码即可<br />
            <br />
            Next下一步后选择Standard Configuration</p>
            <p>Next下一步，钩选Include .. PATH</p>
            <p>Next下一步，设置ROOT密码，建议社设置复杂点，确保服务器安全！</p>
            <p>Apply完成后将在D:\php\MySQL目录下生成MY.INI配置文件，添加并启动MySQL服务</p>
            <p>如果你的MySQL安装出错，并且卸载重装仍无法解决，这里提供一个小工具系统服务管理器http://xqin.com/iis/ser.rar，用于卸载后删除存在的MYSQL服务，重起后再按上述说明进行安装一般即可成功安装</p>
            <hr />
            <p class="style11"><strong>四、安装 Zend Optimizer ：</strong></p>
            <p>下 载后得到 ZendOptimizer-2.6.2-Windows-i386.exe ，直接双击安装即可，安装过程要你选择 Web Server 时，选择 IIS ，然后提示你是否 Restart Web Server，选择是，完成安装之前提示是否备份 php.ini ，点确定后安装完成。我这里安装到D:\php\Zend</p>
            <p>以下两步的目录根据你自己的默认WEB站点目录来选，当然也可以选择到D:\php\Zend目录</p>
            <p>Zend Optimizer 的安装向导会自动根据你的选择来修改 php.ini 帮助你启动这个引擎。下面简单介绍一下 Zend Optimizer 的配置选项。以下为本人安装完成后 php.ini 里的默认配置代码（分号后面的内容为注释）：<br />
            <br />
            <font color="#0000ff"><span class="style7">[zend] </span><br />
            <span class="style7">zend_extension_ts=&quot;D:\php\Zend\lib\ZendExtensionManager.dll&quot;</span><br />
            </font>;Zend Optimizer 模块在硬盘上的安装路径。<br />
            <font color="#0000ff"><span class="style7">zend_extension_manager.optimizer_ts=&quot;D:\php\Zend\lib\Optimizer-2.6.2&quot;</span><br />
            </font>;优化器所在目录，默认无须修改。<br />
            <font color="#0000ff"><span class="style7">zend_optimizer.optimization_level=1023</span><br />
            </font>;优化程度，这里定义启动多少个优化过程，默认值是 15 ，表示同时开启 10 个优化过程中的 1-4 ，我们可以将这个值改为 1023 ，表示开启全部10个优化过程。</p>
            <p>调用phpinfo()函数后显示： <br />
            <br />
            <font color="#0000ff"><span class="style7">Zend Engine v1.3.0, Copyright (c) 1998-2004 Zend Technologies with Zend Extension Manager v1.0.9, Copyright (c) 2003-2006, by Zend Technologies with Zend Optimizer v2.6.2, Copyright (c) 1998-2006, by Zend Technologies </span><br />
            <br />
            </font>则表示安装成功。</p>
            <hr />
            <p class="style11"><strong>五.安装GD库 </strong></p>
            <p>这一步在前面PHP.INI配置中去掉&ldquo;<span class="style7"><font color="#0000ff">;extension=php_gd2.dll</font></span>&rdquo;前面的<span class="style2"><font color="#ff0000">;</font></span>实际上已经安装好了~<br />
            <br />
            [在php.ini里找到<span class="style7"><font color="#0000ff">&quot;extension=php_gd2.dll&quot;</font></span>这一行，并且去掉前面的分号，gd库安装完成，用 <span class="style7"><font color="#0000ff">echophpinfo() </font></span>;测试是否成功！ ]</p>
            <hr />
            <p class="style11"><strong>六、安装 phpMyAdmin</strong></p>
            <p>下载得到 <span class="style7"><font color="#0000ff">phpMyAdmin-2.7.0.zip</font></span> (<span class="style2"><font color="#ff0000">如果需要这个版本可以找我QQ：4615825 3300073</font></span>)，<br />
            <br />
            将其解压到D:\php\或者 IIS 根目录，改名phpMyAdmin-2.7.0为phpMyAdmin，</p>
            <hr width="99%" size="1" noshade="noshade" />
            并在IIS中建立新站点或者虚拟目录指向该目录以便通过WEB地址访问，<br />
            <br />
            这里建立默认站点的phpMyAdmin虚拟目录指向D:\php\phpMyAdmin目录通过http://localhost/phpmyadmin/访问<br />
            <br />
            找到并打开D:\php\phpMyAdmin目录下的<span class="style7"><font color="#0000ff"> config.default.php</font></span> ，做以下修改： <hr width="99%" size="1" noshade="noshade" />
            <p>查找 <font color="#0000ff"><span class="style7">$cfg['PmaAbsoluteUri']</span><br />
            <br />
            </font>设置你的phpmyadmin的WEB访问URL，比如本文中：<span class="style7"><font color="#0000ff">$cfg['PmaAbsoluteUri'] = 'http://localhost/phpmyadmin/'</font></span>; 注意这里假设phpmyadmin在默认站点的根目录下</p>
            <hr width="99%" size="1" noshade="noshade" />
            查找 <font color="#0000ff"><span class="style7">$cfg['blowfish_secret'] =</span><br />
            <br />
            </font>设置COOKIES加密密匙，如<span class="style7"><font color="#0000ff">xqin.com</font></span>则设置为<font color="#0000ff"><span class="style7">$cfg['blowfish_secret'] = 'xqin.com'; </span><hr width="99%" size="1" noshade="noshade" />
            </font>
            <p>查找 <span class="style7"><font color="#0000ff">$cfg['Servers'][$i]['auth_type'] = </font></span>，<br />
            <br />
            <span class="style7"><font color="#0000ff">默认为config，是不安全的</font></span>，不推荐，推荐使用<span class="style7"><font color="#0000ff">cookie</font></span>，将其设置为 <font color="#0000ff"><span class="style7">$cfg['Servers'][$i]['auth_type'] = 'cookie'; </span><br />
            <br />
            </font><span class="style2"><font color="#ff0000">注意这里如果设置为config请在下面设置用户名和密码！例如：<br />
            <br />
            $cfg['Servers'][$i]['user'] = 'root'; // MySQL user-----MySQL连接用户<br />
            <br />
            $cfg['Servers'][$i]['password'] = 'xqin.com'; </font></span></p>
            <font color="#ff0000"><hr width="99%" size="1" noshade="noshade" />
            </font>搜索<span class="style7"><font color="#0000ff">$cfg['DefaultLang']</font></span> ，将其设置为 zh-gb2312 ；<br />
            <br />
            搜索<span class="style7"><font color="#0000ff">$cfg['DefaultCharset']</font></span> ，将其设置为 gb2312 ； <hr width="99%" size="1" noshade="noshade" />
            <p>打开浏览器，输入：http://localhost/phpMyAdmin/ ，若 IIS 和 MySQL 均已启动，输入用户ROOT密码xqin.com(如没有设置密码则密码留空)即可进入phpMyAdmin数据库管理。<br />
            <br />
            首先点击权限进入用户管理，删除除ROOT和主机不为localhost的用户并重新读取用户权限表，这里同样可以修改和设置ROOT的密码，添加其他用户等 <br />
            <br />
            phpMyAdmin 的具体功能，请慢慢熟悉，这里不再赘述。<br />
            至此所有安装完毕。</p>
            <p>六、目录结构以及MTFS格式下安全的目录权限设置：<br />
            当前目录结构为</p>
            <p>　　 　　 　　 　　　　 　D:\php <br />
            | <br />
            +&mdash;&mdash;&mdash;&mdash;&mdash;+&mdash;&mdash;&mdash;&mdash;&mdash;&mdash;+&mdash;&mdash;&mdash;&mdash;&mdash;&mdash;&mdash;+&mdash;&mdash;&mdash;&mdash;&mdash;&mdash;&mdash;+ <br />
            php4(php5) tmp 　　 　MySQL 　　 　　 Zend 　　 phpMyAdmin</p>
            <p><span class="style7"><font color="#0000ff">D:\php</font></span> 设置为 <span class="style2"><font color="#ff0000">Administrators和SYSTEM完全权限</font></span> 即可，其他用户均无权限<br />
            <br />
            对于其下的二级目录<br />
            <br />
            <span class="style7"><font color="#0000ff">D:\php\php4(或者D:\php\php5)</font></span> 设置为 <span class="style2"><font color="#ff0000">USERS 读取/运行</font></span> 权限<br />
            <br />
            <br />
            <span class="style7"><font color="#0000ff">D:\php\tmp</font></span> 设置为 <font color="#ff0000"><span class="style2">USERS </span><span class="style2">读/写/删</span></font> 权限<br />
            <br />
            <span class="style7"><font color="#0000ff">D:\php\MySQL 、D:\php\Zend</font></span> 设置为 <font color="#ff0000"><span class="style2">Administrators和SYSTEM完全权限</span><br />
            <br />
            </font><span class="style7"><font color="#0000ff">phpMyAdmin </font></span><span class="style2"><font color="#ff0000">WEB匿名用户读取权限</font></span></p>
            <p>七、优化：</p>
            <p>参见 <a href="http://bbs.xqin.com/viewthread.php?tid=3831" target="_blank"><font color="#ff0000" size="3">http://bbs.xqin.com/viewthread.php?tid=3831</font></a><br />
            PHP 优化配置&mdash;&mdash;加速你的VBB,phpwind,Discuz,IPB,MolyX.....　　</p>
            </td>
        </tr>
        <tr>
            <td bgcolor="#ffff99" class="style2">
            <div align="center">有问题可以和我QQ联系：4615825 3300073</div>
            </td>
        </tr>
    </tbody>
</table>
<hr />
<p><span class="style9"><font size="3"><font color="#ff0000"><strong>14、</strong><strong class="style2 style8">一般故障解决<a name="14"></a></strong></font></font></span></p>
<p><font color="#ff0000" size="3"><hr />
</font></p>
<p align="center" class="style10">一般网站最容易发生的故障的解决方法</p>
<hr />
<p><font color="#ff0000"><span class="style2">1.出现提示网页无法显示,500错误的时候，又没有详细的提示信息 </span><br />
<br />
</font>可以进行下面的操作显示详细的提示信息：IE－工具－internet选项－高级－友好的http错误信息提示，将这选项前面不打勾，则可以看到详细的提示信息了</p>
<p>以下是解决500错误的方法。请复制以下信息并保存为： <span class="style7"><font color="#0000ff">解决IIS6.0的(asp不能访问)请求的资源在使用中的办法.bat</font></span></p>
<p>然后在服务器上执行一下，你的ASP就又可以正常运行了。</p>
<p><textarea rows="13" cols="90" name="textarea4">@ECHO OFF             CLS             ECHO.             echo 文件说明：解决IIS6.0的: [请求的资源在使用中] 之最佳解决方法             echo 联系  QQ：3300073  4615825             echo 正在恢复IIS的500错误,请稍等......             ECHO.             ECHO	正在停止IIS服务....             net stop iisadmin /y             ECHO.             ECHO	正在注册组件....             ECHO	注册组件文件:jscript.dll             regsvr32 /s %windir%\system32\jscript.dll             ECHO	正在注册组件....             ECHO	注册组件文件:PE_CRM6.dll             regsvr32 /s %windir%\system32\vbscript.dll             ECHO.             ECHO	正在启动IIS服务....             net start w3svc             ECHO.             ECHO	恭喜你！500错误解决成功！             ECHO.             pause             exit</textarea> <br />
<br />
<br />
<font color="#ff0000"><span class="style2">2.系统在安装的时候提示数据库连接错误 </span><br />
<br />
</font>一是检查const文件的设置关于数据库的路径设置是否正确 <br />
<br />
二是检查服务器上面的数据库的路径和用户名、密码等是否正确 <br />
<br />
<br />
<font color="#ff0000"><span class="style2">3.IIS不支持ASP解决办法： </span><br />
<br />
</font>IIS的默认解析语言是否正确设定？将默认改为VBSCRIPT，进入IIS，右键单击默认Web站点，选择属性，在目录安全性选项卡的匿名访问和身份验证控制中，单击编辑，在身份验证方法属性页中，去掉匿名访问的选择试试. <br />
<br />
<font color="#ff0000"><span class="style2">4.FSO没有权限 </span><br />
<br />
</font>FSO的权限问题，可以在后台测试是否能删除文件，解决FSO组件是否开启的方法如下： <br />
<br />
首先在系统盘中查找<span class="style2"><font color="#ff0000">scrrun.dll</font></span>，如果存在这个文件，请跳到第三步，如果没有，请执行第二步。<br />
<br />
在安装文件目录i386中找到<span class="style2"><font color="#ff0000">scrrun.dl_</font></span>，用winrar解压缩，得<span class="style2"><font color="#ff0000">scrrun.dll</font></span>，然后复制到（你的系统盘）C:\windows\system32\目录中。 运行<span class="style2"><font color="#ff0000">regsvr32</font></span> <span class="style2"><font color="#ff0000">scrrun.dll</font></span>即可。 <br />
<br />
如果想关闭FSO组件，请运行<span class="style7"><font color="#0000ff">regsvr32/u scrrun.dll</font></span>即可 <br />
<br />
关于服务器FSO权限设置的方法，给大家一个地址可以看看详细的操作：<a href="http://www.upsdn.net/html/2005-01/314.html" target="_blank"><font color="#ff0000" size="3">http://www.upsdn.net/html/2005-01/314.html</font></a> <br />
<br />
<font color="#ff0000"><span class="style2">5.Microsoft JET Database Engine 错误 '80040e09' 不能更新。数据库或对象为只读 </span><br />
<br />
</font>原因分析： <br />
未打开数据库目录的读写权限 <br />
<br />
解决方法： <br />
<br />
（ 1 ）检查是否在 IIS 中对整个网站打开了 &ldquo; 写入 &rdquo; 权限，而不仅仅是数据库文件。 <br />
（ 2 ）检查是否在 WIN2000 的资源管理器中，将网站所在目录对 EveryOne 用户打开所有权限。具体方法是： <br />
打开 &ldquo; 我的电脑 &rdquo;---- 找到网站所在文件夹 ---- 在其上点右键 ---- 选 &ldquo; 属性 &rdquo;----- 切换到 &ldquo; 安全性 &rdquo; 选项卡，在这里给 EveryOne 用户所有权限。 <br />
<br />
注意： 如果你的系统是 XP ，请先点 &ldquo; 工具 &rdquo;----&ldquo; 文件夹选项 &rdquo;----&ldquo; 查看 &rdquo;----- 去掉 &ldquo; 使用简单文件共享 &rdquo; 前的勾，确定后，文件夹 &ldquo; 属性 &rdquo; 对话框中才会有 &ldquo; 安全性 &rdquo; 这一个选项卡。 <br />
<br />
<font color="#ff0000"><span class="style2">6.验证码不能显示 </span><br />
<br />
</font>原因分析： <br />
造成该问题的原因是 Service Pack 2 为了提高系统的稳定性，默认状态下是屏蔽了对 XBM，也即是 x-bitmap 格式的图片的显示，而这些验证码恰恰是 XBM 格式的，所以显示不出来了。 <br />
<br />
解决办法： <br />
解决的方法其实也很简单，只需在系统注册表中添加键值 &quot;BlockXBM&quot;=dword:00000000 就可以了，具体操作如下： <br />
<br />
1》打开系统注册表； <br />
<br />
2》依次点开HKEY_LOCAL_MACHINE\\SOFTWARE\\Microsoft\\Internet Explorer\\Security； <br />
<br />
3》在屏幕右边空白处点击鼠标右键，选择新建一个名为&ldquo;BlockXBM&rdquo;为的 DWORD 键，其值为默认的0。 <br />
<br />
4》退出注册表编辑器。 <br />
<br />
如果操作系统是2003系统则看是否开启了父路径 <br />
<br />
<br />
<font color="#ff0000"><span class="style2">7.windows 2003配置IIS支持.shtml </span><br />
<br />
</font>要使用 Shtml 的文件，则系统必须支持SSI，SSI必须是管理员通过Web 服务扩展启用的 <br />
windows 2003安装好IIS之后默认是支持.shtml的，只要在&ldquo;WEB服务扩展&rdquo;允许&ldquo;在服务器前端的包含文件&rdquo;即可 (www.jz5u.com) <br />
<br />
<br />
<br />
<font color="#ff0000"><span class="style2">8.如何去掉&ldquo;处理 URL 时服务器出错。请与系统管理员联系。&rdquo; </span><br />
<br />
</font>如果是本地服务器的话，请右键点IIS默认网站，选属性，在主目录里点配置，选调试。 选中向客户端发送详细的ASP错误消息。 然后再调试程序，此时就可以显示出正确的错误代码。<br />
<br />
<br />
如果你是租用的空间的话，请和你的空间商联系</p>]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2985.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2985</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[该内存不能为read或written的解决方案 ]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:52:54+08:00</updated>
	  <published>2009-11-25T03:52:54+08:00</published>
		  <summary type="html"><![CDATA[<p>从网上搜索来的几篇相关文章.&nbsp;</p>
<p><br />
【文章一】</p>
<p>&nbsp;&nbsp;&nbsp; 使用Windows操作系统的人有时会遇到这样的错误信息：<br />
&nbsp;&nbsp; 「&ldquo;0X????????&rdquo;指令引用的&ldquo;0x00000000&rdquo;内存，该内存不能为&ldquo;read&rdquo;或&ldquo;written&rdquo;」，然后应用程序被关闭。</p>
<p><img align="baseline" onload="function anonymous()
{
function anonymous()
{
img_auto_size(this,450,true);
}
}" src="http://esoft.blogchina.com/inc/NeiCunErr.jpg" alt=" " title="在新窗口打开图片" style="cursor: pointer;" /></p>
<p><br />
&nbsp;&nbsp;&nbsp; 如果去请教一些「高手」，得到的回答往往是「Windows就是这样不稳定」之类的义愤和不屑。其实，这个错误并不一定是Windows不稳定造成的。本文就来简单分析这种错误的一般原因。<br />
&nbsp;&nbsp;&nbsp; 一、应用程序没有检查内存分配失败<br />
&nbsp;&nbsp;&nbsp; 程序需要一块内存用以储存数据时，就需要使用操作系统提供的「功能函数」来申请，如果内存分配成功，函数就会将所新开辟的内存区地址返回给应用程序，应用 程序就可以通过这个地址使用这块内存。这就是「动态内存分配」，内存地址也就是编程中的「光标」。内存不是永远都招之即来、用之不尽的，有时候内存分配也 会失败。当分配失败时系统函数会返回一个0值，这时返回值「0」已不表示新启用的游标，而是系统向应用程序发出的一个通知，告知出现了错误。作为应用程 序，在每一次申请内存后都应该检查返回值是否为0，如果是，则意味着出现了故障，应该采取一些措施挽救，这就增强了程序的「健壮性」。若应用程序没有检查 这个错误，它就会按照「思维惯性」认为这个值是给它分配的可用游标，继续在之后的执行中使用这块内存。真正的0地址内存区储存的是计算机系统中最重要的 「中断描述符表」，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即当机，而在健壮的操作系统中，如 Windows等，这个操作会马上被系统的保护机制捕获，其结果就是由操作系统强行关闭出错的应用程序，以防止其错误扩大。这时候，就会出现上述的「写内 存」错误，并指出被引用的内存地址为「0x00000000」。内存分配失败故障的原因很多，内存不够、系统函数的版本不匹配等都可能有影响。因此，这种 分配失败多见于操作系统使用很长时间后，安装了多种应用程序(包括无意中「安装」的病毒程序)，更改了大量的系统参数和系统档案之后。<br />
&nbsp;&nbsp;&nbsp; 二、应用程序由于自身BUG引用了不正常的内存光标<br />
&nbsp;&nbsp;&nbsp; 在使用动态分配的应用程序中，有时会有这样的情况出现：程序试突读写一块「应该可用」的内存，但不知为什么，这个预料中可用的光标已经失效了。有可能是 「忘记了」向操作系统要求分配，也可能是程序自己在某个时候已经注销了这块内存而「没有留意」等等。注销了的内存被系统回收，其访问权已经不属于该应用程 序，因此读写操作也同样会触发系统的保护机制，企图「违法」的程序唯一的下场就是被操作终止执行，回收全部资源。计算机世界的法律还是要比人类有效和严厉 得多啊！像这样的情况都属于程序自身的BUG，你往往可在特定的操作顺序下重现错误。无效光标不一定总是0，因此错误提示中的内存地址也不一定为 「0x00000000」，而是其它随机数字。如果系统经常有所提到的错误提示，下面的建议可能会有说明 ：</p>
<p>&nbsp;&nbsp;&nbsp; 1.检视系统中是否有木马或病毒。这类程序为了控制系统往往不负责任地修改系统，<br />
从而导致操作系统异常。平常应加强信息安全意识，对来源不明的可执行程序绝不好奇。<br />
&nbsp;&nbsp;&nbsp; 2.更新操作系统，让操作系统的安装程序重新拷贝正确版本的系统档案、修正系统参数。<br />
有时候操作系统本身也会有BUG，要注意安装官方发行的升级程序。<br />
&nbsp;&nbsp;&nbsp; 3.试用新版本的应用程序。</p>
<p>&nbsp;&nbsp;&nbsp; Mode:<br />
&nbsp;&nbsp;&nbsp; 将虚拟内存撤换<br />
&nbsp;&nbsp;&nbsp; 答案:<br />
&nbsp;&nbsp;&nbsp; 目前为止是肯定的，也就是如在下次冷天到来时亦没再发生，就代表这是主因<br />
&nbsp;&nbsp;&nbsp; 追加:<br />
&nbsp;&nbsp;&nbsp; 如果你用 Ghost 恢复 OS 后建议 删除WINDOWS＼PREFETCH目录下所有*.PF文件因为需让windows重新收集程序的物理地址<br />
&nbsp;&nbsp;&nbsp; 有些应用程序错误 &quot;0x7cd64998&quot; 指令参考的 &quot;0x14c96730&quot; 内存。该内存不能为 &quot;read&quot;推论是此原因<br />
&nbsp;&nbsp;&nbsp; 源由:<br />
&nbsp;&nbsp;&nbsp; Win XP的「预读取」技术<br />
&nbsp;&nbsp;&nbsp; 这种最佳化技术也被用到了应用软件上，系统对每一个应用软件的前几次启动情况进行分析，然后新增一个描述套用需求的虚拟「内存映像」，并把这些信息储存到 WINDOWSPREFETCH数据夹。一旦建立了映像，应用软件的装入速度大大提高。XP的预读取数据储存了最近8次系统启动或应用软件启动的信息。<br />
&nbsp;&nbsp;&nbsp; 后叙:<br />
&nbsp;&nbsp;&nbsp; 目前此方法亦是独步网络的(其码自己针对此问题查了许久)，也是常见问题，原本几乎每天睡前关闭软件时一些程序都会发生...read...<br />
现在就没发生了。</p>
<p>&nbsp;</p>
<p>【文章二】</p>
<p>&nbsp;&nbsp;&nbsp;&nbsp; 运行某些程序的时候，有时会出现内存错误的提示（0x后面内容有可能不一样），然后该程序就关闭。 <br />
&ldquo;0x????????&rdquo;指令引用的&ldquo;0x????????&rdquo;内存。该内存不能为&ldquo;read&rdquo;。 <br />
&ldquo;0x????????&rdquo;指令引用的&ldquo;0x????????&rdquo;内存，该内存不能为&ldquo;written&rdquo;。 <br />
不知你出现过类似这样的故障吗？<br />
一般出现这个现象有方面的，一是硬件，即内存方面有问题，二是软件，这就有多方面的问题了。 <br />
下面先说说硬件： <br />
一般来说，内存出现问题的可能性并不大，主要方面是：内存条坏了、内存质量有问题，还有就是2个不同牌子不同容量的内存混插，也比较容易出现不兼容的情 况，同时还要注意散热问题，特别是超频后。你可以使用MemTest 这个软件来检测一下内存，它可以彻底的检测出内存的稳定度。 <br />
假如你是双内存，而且是不同品牌的内存条混插或者买了二手内存时，出现这个问题，这时，你就要检查是不是内存出问题了或者和其它硬件不兼容。 <br />
如果都没有，那就从软件方面排除故障了。 <br />
先简单说说原理：内存有个存放数据的地方叫缓冲区，当程序把数据放在其一位置时，因为没有足够空间，就会发生溢出现象。举个例子：一个桶子只能将一斤的 水，当你放入两斤的水进入时，就会溢出来。而系统则是在屏幕上表现出来。这个问题，经常出现在windows2000和XP系统上，Windows 2000/XP对硬件的要求是很苛刻的,一旦遇到资源死锁、溢出或者类似Windows 98里的非法操作，系统为保持稳定，就会出现上述情况。另外也可能是硬件设备之间的兼容性不好造成的。 <br />
下面我从几个例子给大家分析： <br />
例一：打开IE浏览器或者没过几分钟就会出现&quot;0x70dcf39f&quot;指令引用的&quot;0x00000000&quot;内存。该内存不能为&ldquo;read&rdquo;。要终止程 序，请单击&ldquo;确定&rdquo;的信息框，单击&ldquo;确定&rdquo;后，又出现&ldquo;发生内部错误，您正在使用的其中一个窗口即将关闭&rdquo;的信息框，关闭该提示信息后，IE浏览器也被关 闭。 解决方法：修复或升级IE浏览器，同时打上补丁。看过其中一个修复方法是，Win2000自升级，也就是Win2000升级到Win2000，其实这种方 法也就是把系统还原到系统初始的状态下。比如你的IE升级到了6.0，自升级后，会被IE5.0代替。 <br />
例二：在windows xp下双击光盘里面的&ldquo;AutoRun.exe&rdquo;文件，显示&ldquo;0x77f745cc&rdquo;指令引用的&ldquo;0x00000078&rdquo;内存。该内存不能为 &ldquo;written&rdquo;，要终止程序，请单击&ldquo;确定&rdquo;，而在Windows 98里运行却正常。 解决方法：这可能是系统的兼容性问题，winXP的系统，右键&ldquo;AutoRun.exe&rdquo;文件，属性，兼容性，把&ldquo;用兼容模式运行这个程序&rdquo;项选择上，并 选择&ldquo;Windows 98/Me&rdquo;。win2000如果打了SP的补丁后，只要开始，运行，输入：regsvr32 c:\winnt\apppatch\slayerui.dll。右键，属性，也会出现兼容性的选项。 <br />
例三：RealOne Gold关闭时出现错误，以前一直使用正常，最近却在每次关闭时出现&ldquo;0xffffffff&rdquo;指令引用的&ldquo;0xffffffff&rdquo;内存。该内存不能为 &ldquo;read&rdquo; 的提示。 解决方法：当使用的输入法为微软拼音输入法2003，并且隐藏语言栏时（不隐藏时没问题）关闭RealOne就会出现这个问题，因此在关闭RealOne 之前可以显示语言栏或者将任意其他输入法作为当前输入法来解决这个问题。 <br />
例四：我的豪杰超级解霸自从上网后就不能播放了，每次都提示 &ldquo;0x060692f6&rdquo;（每次变化）指令引用的&ldquo;0xff000011&rdquo;内存不能为&ldquo;read&rdquo;，终止程序请按确定。 解决方法：试试重装豪杰超级解霸,如果重装后还会，到官方网站下载相应版本的补丁试试。还不行，只好换就用别的播放器试试了。 <br />
例五：双击一个游戏的快捷方式，&ldquo;0x77f5cd0&rdquo;指令引用&ldquo;0xffffffff&rdquo;内 存，该内存不能为&ldquo;read&rdquo; ，并且提示Client.dat程序错误。 解决方法：重装显卡的最新驱动程序，然后下载并且安装DirectX9.0。 <br />
例六：一个朋友发信息过来，我的电脑便出现了错误信息:&ldquo;0x772b548f&rdquo;指令引用的&ldquo;0x00303033&rdquo;内存，该内存不能为 &ldquo;written&rdquo;,然后QQ自动下线，而再打开QQ，发现了他发过来的十几条的信息。 解决方法：这是对方利用QQ的BUG，发送特殊的代码，做QQ出错，只要打上补丁或升级到最新版本，就没事了。</p>
<p>&nbsp;</p>
<p>【原因 解决方法】</p>
<p><br />
1 内存条坏了 更换内存条<br />
2 双内存不兼容 使用同品牌的内存或只要一条内存<br />
3 内存质量问题 更换内存条<br />
4 散热问题 加强机箱内部的散热<br />
5 内存和主板没插好或其他硬件不兼容 重插内存或换个插槽<br />
6 硬件有问题 更换硬盘<br />
7 驱动问题 重装驱动,如果是新系统,应先安装主板驱动<br />
8 软件损坏 重装软件<br />
9 软件有BUG 打补丁或更新到最新版本<br />
10 软件和系统不兼容 给软件打上补丁或是试试系统的兼容模式<br />
11 软件和软件之间有冲突 如果最近安装了什么新软件,卸载了试试<br />
12 软件要使用其他相关的软件有问题 重装相关软件,比如播放某一格式的文件时出错,可能是这个文件的解码器有问题<br />
13 病毒问题 杀毒<br />
14 杀毒软件与系统或软件相冲突 由于杀毒软件是进入底层监控系统的,可能与一些软件相冲突,卸载试试<br />
15 系统本身有问题 有时候操作系统本身也会有BUG,要注意安装官方发行的更新程序,象SP的补丁,最好打上.如果还不行,重装系统,或更换其他版本的系统。</p>
<p>〔又一说〕</p>
<p>&nbsp;&nbsp;&nbsp; 在控制面板的添加/删除程序中看看你是否安装了微软NET.Framework，如果已经安装了，可以考虑卸载它，当然如果你以后在其它程序需要NET.Framework时候，可以再重新安装。 <br />
&nbsp;&nbsp;&nbsp; 另外，如果你用的是ATI显卡并且你用的是SP2的补丁（一些ATI的显卡驱动需要在NET.Framework正常工作的环境下）。这种情况你可以找一款不需要NET.Framework支持的ATI显卡驱动。 <br />
&nbsp;&nbsp;&nbsp; 如果以上两种方法并不能完全解决问题，你试着用一下&ldquo;IE修复&rdquo;软件，并可以查查是否有病毒之类的。<br />
&nbsp;&nbsp; 〔微软NET.Framework升级到1.1版应该没问题了〕</p>
<p>〔还有一说〕</p>
<p>&nbsp;&nbsp;&nbsp; 方法一：</p>
<p>&nbsp;&nbsp;&nbsp; 微软新闻组的朋友指点:开始--运行：regsvr32 jscript.dll <br />
&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; 开始--运行：regsvr32 vbscript.dll</p>
<p>&nbsp;&nbsp;&nbsp; 不过没解决---但提供了路子-----一次运行注册所有dll<br />
&nbsp;&nbsp;&nbsp; 搜索查找到方法如下:</p>
<p><br />
&nbsp;&nbsp;&nbsp; 运行 输入cmd 回车在命令提示符下输入 <br />
&nbsp;&nbsp;&nbsp; for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1<br />
&nbsp;&nbsp;&nbsp; 这个命令老兄你慢慢输 输入正确的话会看到飞快地滚屏 否则&hellip;&hellip;否则失败就是没这效果。回车后慢慢等（需要点时间1-2分钟） 都运行完再打开看</p>
<p>&nbsp;&nbsp;&nbsp; 方法二：<br />
&nbsp;&nbsp;&nbsp; 这是个典型问题~~~~~引起这个问题的原因很多。一般来讲就是给系统打上补丁和更换内存、给内存换个插槽这3种方法来解决。[系统补丁只要到Microsoft Update网站在线更新就可以了] <br />
&nbsp;<br />
&nbsp;<br />
（偶见）<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 造成这种问题的原因很多，不能单纯的下结论，尽量做到以下几点可能对你有帮助：<br />
&nbsp;&nbsp;&nbsp; 1。确保使用的是未修改过的软件（非汉化、破解版）<br />
&nbsp;&nbsp;&nbsp; 2。使用改软件时尽量不要运行其他软件。（这是个临时文件，可能某些软件也在使用临时文件夹，所以产生干扰）<br />
&nbsp;&nbsp;&nbsp; 3。把那些什么桌面工具，内存整理工具通通关掉（你至少有2个类似的工具在运行）&rdquo;<br />
&nbsp;<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 处理方法：<br />
&nbsp;&nbsp;&nbsp; 运行regedit进入注册表, 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer \ShellExecuteHooks下，应该只有一个正常的键值&quot;{AEB6717E-7E19-11d0-97EE-00C04FD91972}, 将其他的删除。</p>
<p>&nbsp;</p>
<p>〔我个人的最后解决和看法〕<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 我今天尝试了多种办法，最后我发现问题出在微软的NET.Framework上面。我升级了这个软件，并打齐了补丁，短暂平安后，有出现&ldquo;内存不能为read&rdquo;的情况。后来我受上面文章的启发，卸载了微软的NET.Framework1.0和1.1,世界太平了。<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 另外：如果是打开&ldquo;我的电脑&rdquo;、&ldquo;我的文档&rdquo;等的时候出现上述情况，还有一种可能，就是你的右键菜单太臃肿了，此时只要清理右键菜单问题就解决了。<br />
&nbsp;<br />
&nbsp;</p>
<p>--------------------------------------------------------------------------------</p>
<p>&nbsp;<br />
〔试验的结果〕<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 上面的方法，最管用、最彻底的方法是这个：<br />
&nbsp;<br />
&nbsp;&nbsp;&nbsp; 运行 输入cmd 回车在命令提示符下输入 <br />
&nbsp;&nbsp;&nbsp; for %1 in (%windir%\system32\*.dll) do regsvr32.exe /s %1<br />
&nbsp;<br />
&nbsp;<br />
&nbsp;&nbsp; 【技巧】如果怕输入错误的话，可以复制这条指令，然后在命令提示框点击左上角的c：\，使用下面的&ldquo;编辑－粘贴&rdquo;功能就不容易输错了。在飞速滚屏完全静止之后，别着急启动其他程序，先耐心等一会儿，因为此时dll们还在找位置。直到你的指示灯不闪了再做别的。</p>]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2984.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2984</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[MIME大全]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:52:17+08:00</updated>
	  <published>2009-11-25T03:52:17+08:00</published>
		  <summary type="html"><![CDATA[有的服务器空间后不支持动态鼠标效果，是因为.ani的文件扩展名没通过。<br/>这是IIS中的MIME配置问题，问题来了，什么是MIME?<br/><br/>MIME, 全称为“Multipurpose Internet Mail Extensions”, 比较确切的中文名称为“多用途互联网邮件扩展”。它是当前广泛应用的一种电子邮件技术规范，基本内容定义于RFC 2045-2049。<br/><br/>如果服务器是2003操作系统的话就好办了,如要使服务器支持下载.ani文件，只需要在直接在IIS配置文件里添加.ani这种类型的MIME类型为application/octet-stream即可，也可以添加MIME以使自己的网站支持WML(通过手机浏览您的网站)。<br/><br/>如果是XP的话就麻烦了，不过一般默认XP是支持的，如果不支持的话，据说是需要使用程序来实现的，这个问题就不在研究范围之内了，今天就是让大家知道个原理和认识一下什么是MIME^^<br/><br/> ★ MIME大全<br/><br/>左边是格式，右边是类型，注意添加方法：<br/>[参考西部数码虚拟主机添加方法，实际服务器有所不同]如：<br/><br/>1、如果您要添加新的MIME类型，必须同时添扩展名为.cert,MIME类型为application/octet-stream的类型，否则备案证书无法下载 <br/>2、MIME的格式是：xxxx/yyyy,其中xxxx为主类型，yyyy为子类型。 <br/>3、常用的MIME如text(文本),image(图像),audio(声音),application(应用),video(视频) <br/>4、媒体类型中只能含有字母，数字与-号。 <br/>5、注意：扩展名前的.是小写的. 有时复制过来的不正确，需要手工修改一下。<br/><br/> <br/><br/>application/acad *.dwg AutoCAD-Dateien (nach NCSA) <br/>application/applefile AppleFile-Dateien <br/>application/astound *.asd *.asn Astound-Dateien <br/>application/dsptype *.tsp TSP-Dateien <br/>application/dxf *.dxf AutoCAD-Dateien (nach CERN) <br/>application/futuresplash *.spl Flash Futuresplash-Dateien <br/>application/gzip *.gz GNU Zip-Dateien <br/>application/listenup *.ptlk Listenup-Dateien <br/>application/mac-binhex40 *.hqx Macintosh Binär-Dateien <br/>application/mbedlet *.mbd Mbedlet-Dateien <br/>application/mif *.mif FrameMaker Interchange Format Dateien <br/>application/msexcel *.xls *.xla Microsoft Excel Dateien <br/>application/mshelp *.hlp *.chm Microsoft Windows Hilfe Dateien <br/>application/mspowerpoint *.ppt *.ppz *.pps *.pot Microsoft Powerpoint Dateien <br/>application/msword *.doc *.dot Microsoft Word Dateien <br/>application/octet-stream *.bin *.exe *.com *.dll *.class Ausführbare Dateien <br/>application/oda *.oda Oda-Dateien <br/>application/pdf *.pdf Adobe PDF-Dateien <br/>application/postscript *.ai *.eps *.ps Adobe Postscript-Dateien <br/>application/rtc *.rtc RTC-Dateien <br/>application/rtf *.rtf Microsoft RTF-Dateien <br/>application/studiom *.smp Studiom-Dateien <br/>application/toolbook *.tbk Toolbook-Dateien <br/>application/vocaltec-media-desc *.vmd Vocaltec Mediadesc-Dateien <br/>application/vocaltec-media-file *.vmf Vocaltec Media-Dateien <br/>application/x-bcpio *.bcpio BCPIO-Dateien <br/>application/x-compress *.z -Dateien <br/>application/x-cpio *.cpio CPIO-Dateien <br/>application/x-csh *.csh C-Shellscript-Dateien <br/>application/x-director *.dcr *.dir *.dxr -Dateien <br/>application/x-dvi *.dvi DVI-Dateien <br/>application/x-envoy *.evy Envoy-Dateien <br/>application/x-gtar *.gtar GNU tar-Archiv-Dateien <br/>application/x-hdf *.hdf HDF-Dateien <br/>application/x-httpd-php *.php *.phtml PHP-Dateien <br/>application/x-javascript *.js serverseitige JavaScript-Dateien <br/>application/x-latex *.latex Latex-Quelldateien <br/>application/x-macbinary *.bin Macintosh Binärdateien <br/>application/x-mif *.mif FrameMaker Interchange Format Dateien <br/>application/x-netcdf *.nc *.cdf Unidata CDF-Dateien <br/>application/x-nschat *.nsc NS Chat-Dateien <br/>application/x-sh *.sh Bourne Shellscript-Dateien <br/>application/x-shar *.shar Shell-Archiv-Dateien <br/>application/x-shockwave-flash *.swf *.cab Flash Shockwave-Dateien <br/>application/x-sprite *.spr *.sprite Sprite-Dateien <br/>application/x-stuffit *.sit Stuffit-Dateien <br/>application/x-supercard *.sca Supercard-Dateien <br/>application/x-sv4cpio *.sv4cpio CPIO-Dateien <br/>application/x-sv4crc *.sv4crc CPIO-Dateien mit CRC <br/>application/x-tar *.tar tar-Archivdateien <br/>application/x-tcl *.tcl TCL Scriptdateien <br/>application/x-tex *.tex TEX-Dateien <br/>application/x-texinfo *.texinfo *.texi TEXinfo-Dateien <br/>application/x-troff *.t *.tr *.roff TROFF-Dateien (Unix) <br/>application/x-troff-man *.man *.troff TROFF-Dateien mit MAN-Makros (Unix) <br/>application/x-troff-me *.me *.troff TROFF-Dateien mit ME-Makros (Unix) <br/>application/x-troff-ms *.me *.troff TROFF-Dateien mit MS-Makros (Unix) <br/>application/x-ustar *.ustar tar-Archivdateien (Posix) <br/>application/x-wais-source *.src WAIS Quelldateien <br/>application/x-www-form-urlencoded HTML-Formulardaten an CGI <br/>application/zip *.zip ZIP-Archivdateien <br/>audio/basic *.au *.snd Sound-Dateien <br/>audio/echospeech *.es Echospeed-Dateien <br/>audio/tsplayer *.tsi TS-Player-Dateien <br/>audio/voxware *.vox Vox-Dateien <br/>audio/x-aiff *.aif *.aiff *.aifc AIFF-Sound-Dateien <br/>audio/x-dspeeh *.dus *.cht Sprachdateien <br/>audio/x-midi *.mid *.midi MIDI-Dateien <br/>audio/x-mpeg *.mp2 MPEG-Dateien <br/>audio/x-pn-realaudio *.ram *.ra RealAudio-Dateien <br/>audio/x-pn-realaudio-plugin *.rpm RealAudio-Plugin-Dateien <br/>audio/x-qt-stream *.stream -Dateien <br/>audio/x-wav *.wav Wav-Dateien <br/>drawing/x-dwf *.dwf Drawing-Dateien <br/>image/cis-cod *.cod CIS-Cod-Dateien <br/>image/cmu-raster *.ras CMU-Raster-Dateien <br/>image/fif *.fif FIF-Dateien <br/>image/gif *.gif GIF-Dateien <br/>image/ief *.ief IEF-Dateien <br/>image/jpeg *.jpeg *.jpg *.jpe JPEG-Dateien <br/>image/tiff *.tiff *.tif TIFF-Dateien <br/>image/vasa *.mcf Vasa-Dateien <br/>image/vnd.wap.wbmp *.wbmp Bitmap-Dateien (WAP) <br/>image/x-freehand *.fh4 *.fh5 *.fhc Freehand-Dateien <br/>image/x-portable-anymap *.pnm PBM Anymap Dateien <br/>image/x-portable-bitmap *.pbm PBM Bitmap Dateien <br/>image/x-portable-graymap *.pgm PBM Graymap Dateien <br/>image/x-portable-pixmap *.ppm PBM Pixmap Dateien <br/>image/x-rgb *.rgb RGB-Dateien <br/>image/x-windowdump *.xwd X-Windows Dump <br/>image/x-xbitmap *.xbm XBM-Dateien <br/>image/x-xpixmap *.xpm XPM-Dateien <br/>message/external-body Nachricht mit externem Inhalt <br/>message/http HTTP-Headernachricht <br/>message/news Newsgroup-Nachricht <br/>message/partial Nachricht mit Teilinhalt <br/>message/rfc822 Nachricht nach RFC 1822 <br/>model/vrml *.wrl Visualisierung virtueller Welten <br/>multipart/alt&#101;rnative mehrteilige Daten gemischt <br/>multipart/byteranges mehrteilige Daten mit Byte-Angaben <br/>multipart/digest mehrteilige Daten / Auswahl <br/>multipart/encrypted mehrteilige Daten verschlüsselt <br/>multipart/form-data mehrteilige Daten aus HTML-Formular (z.B. File-Upload) <br/>multipart/mixed mehrteilige Daten gemischt <br/>multipart/parallel mehrteilige Daten parallel <br/>multipart/related mehrteilige Daten / verbunden <br/>multipart/report mehrteilige Daten / Bericht <br/>multipart/signed mehrteilige Daten / bezeichnet <br/>multipart/voice-message mehrteilige Daten / Sprachnachricht <br/>text/comma-separated-values *.csv komma-separierte Datendateien <br/>text/css *.css CSS Stylesheet-Dateien <br/>text/html *.htm *.html *.shtml -Dateien <br/>text/javascript *.js JavaScript-Dateien <br/>text/plain *.txt reine Textdateien <br/>text/richtext *.rtx Richtext-Dateien <br/>text/rtf *.rtf Microsoft RTF-Dateien <br/>text/tab-separated-values *.tsv tabulator-separierte Datendateien <br/>text/vnd.wap.wml *.wml WML-Dateien (WAP) <br/>application/vnd.wap.wmlc *.wmlc WMLC-Dateien (WAP) <br/>text/vnd.wap.wmlscript *.wmls WML-Scriptdateien (WAP) <br/>application/vnd.wap.wmlscriptc *.wmlsc WML-Script-C-dateien (WAP) <br/>text/xml-external-parsed-entity extern geparste XML-Dateien <br/>text/x-setext *.etx SeText-Dateien <br/>text/x-sgml *.sgm *.sgml SGML-Dateien <br/>text/x-speech *.talk *.spc Speech-Dateien <br/>video/mpeg *.mpeg *.mpg *.mpe MPEG-Dateien <br/>video/quicktime *.qt *.mov Quicktime-Dateien <br/>video/vnd.vivo *viv *.vivo Vivo-Dateien <br/>video/x-msvideo *.avi Microsoft AVI-Dateien <br/>video/x-sgi-movie *.movie Movie-Dateien <br/>workbook/formulaone *.vts *.vtts FormulaOne-Dateien <br/>x-world/x-3dmf *.3dmf *.3dm *.qd3d *.qd3 3DMF-Dateien <br/>x-world/x-vrml *.wrl VRML-Dateien <br/><br/>123 application/vnd.lotus-1-2-3<br/>3gp video/3gpp<br/>aab application/x-authoware-bin<br/>aam application/x-authoware-map<br/>aas application/x-authoware-seg<br/>ai application/postscript<br/>aif audio/x-aiff<br/>aifc audio/x-aiff<br/>aiff audio/x-aiff<br/>als audio/X-Alpha5<br/>amc application/x-mpeg<br/>ani application/octet-stream<br/>asc text/plain<br/>asd application/astound<br/>asf video/x-ms-asf<br/>asn application/astound<br/>asp application/x-asap<br/>asx video/x-ms-asf<br/>au audio/basic<br/>avb application/octet-stream<br/>avi video/x-msvideo<br/>awb audio/amr-wb<br/>bcpio application/x-bcpio<br/>bin application/octet-stream<br/>bld application/bld<br/>bld2 application/bld2<br/>bmp application/x-MS-bmp<br/>bpk application/octet-stream<br/>bz2 application/x-bzip2<br/>cal image/x-cals<br/>ccn application/x-cnc<br/>cco application/x-cocoa<br/>cdf application/x-netcdf<br/>cgi magnus-internal/cgi<br/>chat application/x-chat<br/>class application/octet-stream<br/>clp application/x-msclip<br/>cmx application/x-cmx<br/>co application/x-cult3d-object<br/>cod image/cis-cod<br/>cpio application/x-cpio<br/>cpt application/mac-compactpro<br/>crd application/x-mscardfile<br/>csh application/x-csh<br/>csm chemical/x-csml<br/>csml chemical/x-csml<br/>css text/css<br/>cur application/octet-stream<br/>dcm x-lml/x-evm<br/>dcr application/x-director<br/>dcx image/x-dcx<br/>dhtml text/html<br/>dir application/x-director<br/>dll application/octet-stream<br/>dmg application/octet-stream<br/>dms application/octet-stream<br/>doc application/msword<br/>dot application/x-dot<br/>dvi application/x-dvi<br/>dwf drawing/x-dwf<br/>dwg application/x-autocad<br/>dxf application/x-autocad<br/>dxr application/x-director<br/>ebk application/x-expandedbook<br/>emb chemical/x-embl-dl-nucleotide<br/>embl chemical/x-embl-dl-nucleotide<br/>eps application/postscript<br/>eri image/x-eri<br/>es audio/echospeech<br/>esl audio/echospeech<br/>etc application/x-earthtime<br/>etx text/x-setext<br/>evm x-lml/x-evm<br/>evy application/x-envoy<br/>exe application/octet-stream<br/>fh4 image/x-freehand<br/>fh5 image/x-freehand<br/>fhc image/x-freehand<br/>fif image/fif<br/>fm application/x-maker<br/>fpx image/x-fpx<br/>fvi video/isivideo<br/>gau chemical/x-gaussian-input<br/>gca application/x-gca-compressed<br/>gdb x-lml/x-gdb<br/>gif image/gif<br/>gps application/x-gps<br/>gtar application/x-gtar<br/>gz application/x-gzip<br/>hdf application/x-hdf<br/>hdm text/x-hdml<br/>hdml text/x-hdml<br/>hlp application/winhlp<br/>hqx application/mac-binhex40<br/>htm text/html<br/>html text/html<br/>hts text/html<br/>ice x-conference/x-cooltalk<br/>ico application/octet-stream<br/>ief image/ief<br/>ifm image/gif<br/>ifs image/ifs<br/>imy audio/melody<br/>ins application/x-NET-Install<br/>ips application/x-ipscript<br/>ipx application/x-ipix<br/>it audio/x-mod<br/>itz audio/x-mod<br/>ivr i-world/i-vrml<br/>j2k image/j2k<br/>jad text/vnd.sun.j2me.app-descriptor<br/>jam application/x-jam<br/>jar application/java-archive<br/>jnlp application/x-java-jnlp-file<br/>jpe image/jpeg<br/>jpeg image/jpeg<br/>jpg image/jpeg<br/>jpz image/jpeg<br/>js application/x-javascript<br/>jwc application/jwc<br/>kjx application/x-kjx<br/>lak x-lml/x-lak<br/>latex application/x-latex<br/>lcc application/fastman<br/>lcl application/x-digitalloca<br/>lcr application/x-digitalloca<br/>lgh application/lgh<br/>lha application/octet-stream<br/>lml x-lml/x-lml<br/>lmlpack x-lml/x-lmlpack<br/>lsf video/x-ms-asf<br/>lsx video/x-ms-asf<br/>lzh application/x-lzh<br/>m13 application/x-msmediaview<br/>m14 application/x-msmediaview<br/>m15 audio/x-mod<br/>m3u audio/x-mpegurl<br/>m3url audio/x-mpegurl<br/>ma1 audio/ma1<br/>ma2 audio/ma2<br/>ma3 audio/ma3<br/>ma5 audio/ma5<br/>man application/x-troff-man<br/>map magnus-internal/imagemap<br/>mbd application/mbedlet<br/>mct application/x-mascot<br/>mdb application/x-msaccess<br/>mdz audio/x-mod<br/>me application/x-troff-me<br/>mel text/x-vmel<br/>mi application/x-mif<br/>mid audio/midi<br/>midi audio/midi<br/>mif application/x-mif<br/>mil image/x-cals<br/>mio audio/x-mio<br/>mmf application/x-skt-lbs<br/>mng video/x-mng<br/>mny application/x-msmoney<br/>moc application/x-mocha<br/>mocha application/x-mocha<br/>mod audio/x-mod<br/>mof application/x-yumekara<br/>mol chemical/x-mdl-molfile<br/>mop chemical/x-mopac-input<br/>mov video/quicktime<br/>movie video/x-sgi-movie<br/>mp2 audio/x-mpeg<br/>mp3 audio/x-mpeg<br/>mp4 video/mp4<br/>mpc application/vnd.mpohun.certificate<br/>mpe video/mpeg<br/>mpeg video/mpeg<br/>mpg video/mpeg<br/>mpg4 video/mp4<br/>mpga audio/mpeg<br/>mpn application/vnd.mophun.application<br/>mpp application/vnd.ms-project<br/>mps application/x-mapserver<br/>mrl text/x-mrml<br/>mrm application/x-mrm<br/>ms application/x-troff-ms<br/>mts application/metastream<br/>mtx application/metastream<br/>mtz application/metastream<br/>mzv application/metastream<br/>nar application/zip<br/>nbmp image/nbmp<br/>nc application/x-netcdf<br/>ndb x-lml/x-ndb<br/>ndwn application/ndwn<br/>nif application/x-nif<br/>nmz application/x-scream<br/>nokia-op-logo image/vnd.nok-oplogo-color<br/>npx application/x-netfpx<br/>nsnd audio/nsnd<br/>nva application/x-neva1<br/>oda application/oda<br/>oom application/x-AtlasMate-Plugin<br/>pac audio/x-pac<br/>pae audio/x-epac<br/>pan application/x-pan<br/>pbm image/x-portable-bitmap<br/>pcx image/x-pcx<br/>pda image/x-pda<br/>pdb chemical/x-pdb<br/>pdf application/pdf<br/>pfr application/font-tdpfr<br/>pgm image/x-portable-graymap<br/>pict image/x-pict<br/>pm application/x-perl<br/>pmd application/x-pmd<br/>png image/png<br/>pnm image/x-portable-anymap<br/>pnz image/png<br/>pot application/vnd.ms-powerpoint<br/>ppm image/x-portable-pixmap<br/>pps application/vnd.ms-powerpoint<br/>ppt application/vnd.ms-powerpoint<br/>pqf application/x-cprplayer<br/>pqi application/cprplayer<br/>prc application/x-prc<br/>proxy application/x-ns-proxy-autoconfig<br/>ps application/postscript<br/>ptlk application/listenup<br/>pub application/x-mspublisher<br/>pvx video/x-pv-pvx<br/>qcp audio/vnd.qcelp<br/>qt video/quicktime<br/>qti image/x-quicktime<br/>qtif image/x-quicktime<br/>r3t text/vnd.rn-realtext3d<br/>ra audio/x-pn-realaudio<br/>ram audio/x-pn-realaudio<br/>rar application/x-rar-compressed<br/>ras image/x-cmu-raster<br/>rdf application/rdf+xml<br/>rf image/vnd.rn-realflash<br/>rgb image/x-rgb<br/>rlf application/x-richlink<br/>rm audio/x-pn-realaudio<br/>rmf audio/x-rmf<br/>rmm audio/x-pn-realaudio<br/>rmvb audio/x-pn-realaudio<br/>rnx application/vnd.rn-realplayer<br/>roff application/x-troff<br/>rp image/vnd.rn-realpix<br/>rpm audio/x-pn-realaudio-plugin<br/>rt text/vnd.rn-realtext<br/>rte x-lml/x-gps<br/>rtf application/rtf<br/>rtg application/metastream<br/>rtx text/richtext<br/>rv video/vnd.rn-realvideo<br/>rwc application/x-rogerwilco<br/>s3m audio/x-mod<br/>s3z audio/x-mod<br/>sca application/x-supercard<br/>scd application/x-msschedule<br/>sdf application/e-score<br/>sea application/x-stuffit<br/>sgm text/x-sgml<br/>sgml text/x-sgml<br/>sh application/x-sh<br/>shar application/x-shar<br/>shtml magnus-internal/parsed-html<br/>shw application/presentations<br/>si6 image/si6<br/>si7 image/vnd.stiwap.sis<br/>si9 image/vnd.lgtwap.sis<br/>sis application/vnd.symbian.install<br/>sit application/x-stuffit<br/>skd application/x-Koan<br/>skm application/x-Koan<br/>skp application/x-Koan<br/>skt application/x-Koan<br/>slc application/x-salsa<br/>smd audio/x-smd<br/>smi application/smil<br/>smil application/smil<br/>smp application/studiom<br/>smz audio/x-smd<br/>snd audio/basic<br/>spc text/x-speech<br/>spl application/futuresplash<br/>spr application/x-sprite<br/>sprite application/x-sprite<br/>spt application/x-spt<br/>src application/x-wais-source<br/>stk application/hyperstudio<br/>stm audio/x-mod<br/>sv4cpio application/x-sv4cpio<br/>sv4crc application/x-sv4crc<br/>svf image/vnd<br/>svg image/svg-xml<br/>svh image/svh<br/>svr x-world/x-svr<br/>swf application/x-shockwave-flash<br/>swfl application/x-shockwave-flash<br/>t application/x-troff<br/>tad application/octet-stream<br/>talk text/x-speech<br/>tar application/x-tar<br/>taz application/x-tar<br/>tbp application/x-timbuktu<br/>tbt application/x-timbuktu<br/>tcl application/x-tcl<br/>tex application/x-tex<br/>texi application/x-texinfo<br/>texinfo application/x-texinfo<br/>tgz application/x-tar<br/>thm application/vnd.eri.thm<br/>tif image/tiff<br/>tiff image/tiff<br/>tki application/x-tkined<br/>tkined application/x-tkined<br/>toc application/toc<br/>toy image/toy<br/>tr application/x-troff<br/>trk x-lml/x-gps<br/>trm application/x-msterminal<br/>tsi audio/tsplayer<br/>tsp application/dsptype<br/>tsv text/tab-separated-values<br/>tsv text/tab-separated-values<br/>ttf application/octet-stream<br/>ttz application/t-time<br/>txt text/plain<br/>ult audio/x-mod<br/>ustar application/x-ustar<br/>uu application/x-uuencode<br/>uue application/x-uuencode<br/>vcd application/x-cdlink<br/>vcf text/x-vcard<br/>vdo video/vdo<br/>vib audio/vib<br/>viv video/vivo<br/>vivo video/vivo<br/>vmd application/vocaltec-media-desc<br/>vmf application/vocaltec-media-file<br/>vmi application/x-dreamcast-vms-info<br/>vms application/x-dreamcast-vms<br/>vox audio/voxware<br/>vqe audio/x-twinvq-plugin<br/>vqf audio/x-twinvq<br/>vql audio/x-twinvq<br/>vre x-world/x-vream<br/>vrml x-world/x-vrml<br/>vrt x-world/x-vrt<br/>vrw x-world/x-vream<br/>vts workbook/formulaone<br/>wav audio/x-wav<br/>wax audio/x-ms-wax<br/>wbmp image/vnd.wap.wbmp<br/>web application/vnd.xara<br/>wi image/wavelet<br/>wis application/x-InstallShield<br/>wm video/x-ms-wm<br/>wma audio/x-ms-wma<br/>wmd application/x-ms-wmd<br/>wmf application/x-msmetafile<br/>wml text/vnd.wap.wml<br/>wmlc application/vnd.wap.wmlc<br/>wmls text/vnd.wap.wmlscript<br/>wmlsc application/vnd.wap.wmlscriptc<br/>wmlscript text/vnd.wap.wmlscript<br/>wmv audio/x-ms-wmv<br/>wmx video/x-ms-wmx<br/>wmz application/x-ms-wmz<br/>wpng image/x-up-wpng<br/>wpt x-lml/x-gps<br/>wri application/x-mswrite<br/>wrl x-world/x-vrml<br/>wrz x-world/x-vrml<br/>ws text/vnd.wap.wmlscript<br/>wsc application/vnd.wap.wmlscriptc<br/>wv video/wavelet<br/>wvx video/x-ms-wvx<br/>wxl application/x-wxl<br/>x-gzip application/x-gzip<br/>xar application/vnd.xara<br/>xbm image/x-xbitmap<br/>xdm application/x-xdma<br/>xdma application/x-xdma<br/>xdw application/vnd.fujixerox.docuworks<br/>xht application/xhtml+xml<br/>xhtm application/xhtml+xml<br/>xhtml application/xhtml+xml<br/>xla application/vnd.ms-excel<br/>xlc application/vnd.ms-excel<br/>xll application/x-excel<br/>xlm application/vnd.ms-excel<br/>xls application/vnd.ms-excel<br/>xlt application/vnd.ms-excel<br/>xlw application/vnd.ms-excel<br/>xm audio/x-mod<br/>xml text/xml<br/>xmz audio/x-mod<br/>xpi application/x-xpinstall<br/>xpm image/x-xpixmap<br/>xsit text/xml<br/>xsl text/xml<br/>xul text/xul<br/>xwd image/x-xwindowdump<br/>xyz chemical/x-pdb<br/>yz1 application/x-yz1<br/>z application/x-compress<br/>zac application/x-zaurus-zac<br/>zip application/zip <br/><br/><br/>MIME一览 <br/><br/>application/astound asd,asn <br/>application/bld bld <br/>application/bld2 bld2 <br/>application/cprplayer pqi <br/>application/e-score sdf <br/>application/fastman lcc <br/>application/font-tdpfr pfr <br/>application/futuresplash spl <br/>application/java-archive jar <br/>application/jwc jwc <br/>application/lgh lgh <br/>application/listenup ptlk <br/>application/mac-binhex40 hqx <br/>application/mbedlet mbd <br/>application/metastream mts,mtx,mtz,mzv,rtg, <br/>application/msword doc <br/>application/octet-stream avb, AVB, bin, bpk, class, dmg,exe, tad, TAD, ttf,dll <br/>application/oda oda <br/>application/pdf pdf <br/>application/postscript ai,eps,ps <br/>application/presentations shw <br/>application/rdf+xml rdf <br/>application/rtf rtf <br/>application/smil smi <br/>application/studiom smp <br/>application/timbuktu tbt <br/>application/toc toc <br/>application/t-time ttz <br/>application/vnd.fujixerox.docuworks xdw <br/>application/vnd.lotus-1-2-3 123 <br/>application/vnd.ms-excel xls,xlw,xla,xlc,xlm,xlt <br/>application/vnd.ms-powerpoint ppt,pps,pot <br/>application/vnd.ms-project mpp <br/>application/vnd.rn-realplayer rnx <br/>application/vnd.wap.wmlc wmlc <br/>application/winhlp hlp <br/>application/x-asap asp <br/>application/x-AtlasMate-Plugin oom <br/>application/x-authoware-bin aab <br/>application/x-authoware-map aam <br/>application/x-authoware-seg aas <br/>application/x-bzip2 bz2 <br/>application/x-cmx cmx <br/>application/x-cnc ccn <br/>application/x-cocoa cco <br/>application/x-cprplayer pqf <br/>application/x-csh csh <br/>application/x-cult3d-object co 丂丂丂 <br/>application/x-digitalloca lcr,lcl <br/>application/x-director dcr,dir,dxr <br/>application/x-dot dot <br/>application/x-dreamcast-vms vms <br/>application/x-dreamcast-vms-info vmi <br/>application/x-dvi dvi <br/>application/x-earthtime etc <br/>application/x-envoy evy <br/>application/x-excel xls,xlc,xll,xlm,xlw <br/>application/x-expandedbook ebk <br/>application/x-gca-compressed gca <br/>application/x-gtar gtar <br/>application/x-gps gps <br/>application/x-gzip gz,x-gzip <br/>application/x-hdf hdf <br/>application/xhtml+xml xhtml,xhtm,xht <br/>application/x-ipix ipx <br/>application/x-jam jam <br/>application/x-javascript js <br/>application/x-java-jnlp-file jnlp <br/>application/x-kjx kjx <br/>application/x-Koan skp,skd,skt,skm <br/>application/x-latex latex <br/>application/x-lzh lzh, LZH <br/>application/x-maker fm <br/>application/x-mapserver mps <br/>application/x-mascot mct <br/>application/x-mif mif,mi <br/>application/x-mocha mocha,moc <br/>application/x-mpeg amc <br/>application/x-mrm mrm <br/>application/x-mscardfile crd <br/>application/x-msaccess mdb <br/>application/x-msclip clp <br/>application/x-msmediaview m13,m14 <br/>application/x-msmetafile wmf <br/>application/x-msmoney mny <br/>application/x-mspublisher pub <br/>application/x-msschedule scd <br/>application/x-msterminal trm <br/>application/x-mswrite wri <br/>application/x-NET-Install ins <br/>application/x-netcdf nc,cdf <br/>application/x-netfpx npx <br/>application/x-neva1 nva <br/>application/x-nif nif <br/>application/x-ns-proxy-autoconfig proxy <br/>application/x-pan pan <br/>application/x-perl pm <br/>application/x-pmd pmd <br/>application/x-prc prc <br/>application/x-richlink rlf <br/>application/x-rogerwilco rwc <br/>application/x-salsa slc <br/>application/x-scream nmz <br/>application/x-sh sh <br/>application/x-shar shar <br/>application/x-shockwave-flash swf,swfl <br/>application/x-smaf mmf <br/>application/x-sprite spr,sprite <br/>application/x-spt spt <br/>application/x-supercard sca <br/>application/x-stuffit sit,sea <br/>application/x-tar tar,tgz,taz <br/>application/x-tcl tcl <br/>application/x-tex tex <br/>application/x-texinfo texinfo,texi <br/>application/x-timbuktu tbp <br/>application/x-tkined tki,tkined <br/>application/x-troff t,tr,roff <br/>application/x-troff-man man <br/>application/x-troff-me me <br/>application/x-troff-ms ms <br/>application/x-wais-source src <br/>application/x-wxl wxl <br/>application/x-xdma xdm,xdma <br/>application/x-xpinstall xpi <br/>application/x-yumekara mof <br/>application/x-yz1 yz1 <br/>application/x-zaurus-zac zac <br/>application/zip zip,nar <br/>audio/basic au,snd <br/>audio/echospeech es,esl <br/>audio/midi mid,midi <br/>audio/tsplayer tsi <br/>audio/vnd.qcelp qcp <br/>audio/voxware vox <br/>audio/x-aiff aif,aiff,aifc <br/>audio/X-Alpha5 als <br/>audio/x-epac pae <br/>audio/x-imy imy <br/>audio/x-mio mio <br/>audio/x-mod mod, s3z, xm, it, s3m, xmz, itz, mdz <br/>audio/x-mpeg mp2, mp3 <br/>audio/x-mpegurl m3u <br/>audio/x-ms-wax wax <br/>audio/x-ms-wma wma <br/>audio/x-pn-realaudio ra, ram, rm <br/>audio/x-pac pac <br/>audio/x-pn-RealAudio-plugin rpm <br/>audio/x-smd smd,smz <br/>audio/x-twinvq vqf, vql <br/>audio/x-twinvq-plugin vqe <br/>audio/x-wav wav <br/>chemical/x-pdb pdb <br/>chemical/x-csml csm,csml <br/>chemical/x-gaussian-input gau <br/>chemical/x-embl-dl-nucleotide emb,embl <br/>chemical/x-mdl-molfile mol <br/>chemical/x-xyz xyz <br/>chemical/x-mopac-input mop <br/>drawing/x-dwf dwf <br/>image/bmp bmp <br/>image/cis-cod cod <br/>image/fif fif <br/>image/gif gif,ifm <br/>image/ief ief <br/>image/ifs ifs <br/>image/jpeg jpeg,jpg,jpe,jpz <br/>image/j2k j2k <br/>image/png png,pnz <br/>image/svg-xml svg <br/>image/svh svh <br/>image/tiff tiff,tif <br/>image/vnd dwg,svf <br/>image/vnd.rn-realflash rf <br/>image/vnd.rn-realpix rp <br/>image/vnd.wap.wbmp wbmp <br/>image/wavelet wi <br/>image/x-cals mil,cal <br/>image/x-cmu-raster ras <br/>image/x-dcx dcx <br/>image/x-dxf dxf <br/>image/x-eri eri <br/>image/x-freehand fh4,fh5,fhc <br/>image/x-fpx fpx,FPX <br/>image/x-icon ico <br/>image/x-pcx pcx <br/>image/x-pda pda <br/>image/x-pict pict <br/>image/x-portable-anymap pnm <br/>image/x-portable-bitmap pbm <br/>image/x-portable-graymap pgm <br/>image/x-portable-pixmap ppm <br/>image/x-quicktime qtif, qti丂丂丂 <br/>image/x-rgb rgb <br/>image/x-up-wpng wpng <br/>image/x-xbitmap xbm <br/>image/x-xpixmap xpm <br/>image/x-xwindowdump xwd <br/>i-world/i-vrml ivr <br/>magnus-internal/imagemap map <br/>magnus-internal/parsed-html shtml <br/>magnus-internal/cgi cgi <br/>text/css css <br/>text/html htm,html <br/>text/plain txt,asc <br/>text/richtext rtx <br/>text/tab-separated-values tsv <br/>text/vnd.rn-realtext rt <br/>text/vnd.rn-realtext3d r3t <br/>text/vnd.sun.j2me.app-descriptor jad <br/>text/vnd.wap.wml wml <br/>text/vnd.wap.wmlscript wmls <br/>text/xml xml,xsl <br/>text/xul xul <br/>text/x-hdml hdml,hdm <br/>text/x-mrml mrl <br/>text/x-setext etx <br/>text/x-speech talk,spc <br/>text/x-vcard vcf <br/>video/3gpp 3gp <br/>video/isivideo fvi <br/>video/mpeg mpeg,mpg,mpe <br/>video/msvideo avi <br/>video/quicktime qt,mov <br/>video/vdo vdo <br/>video/vivo viv,vivo <br/>video/vnd.rn-realvideo rv <br/>video/wavelet wv <br/>video/x-mng mng <br/>video/x-ms-asf asf,asx,lsf,lsx,wm <br/>video/x-ms-wmv wmv <br/>video/x-ms-wmx wmx <br/>video/x-ms-wvx wvx <br/>video/mp4 mp4,mpg4 <br/>video/x-pv-pvx pvx <br/>video/x-sgi-movie movie <br/>workbook/formulaone vts <br/>x-conference/x-cooltalk ice <br/>x-gzip gz <br/>x-compress z <br/>x-lml/x-lml lml <br/>x-lml/x-lmlpack lmlpack <br/>x-lml/x-evm evm, dcm <br/>x-lml/x-ndb ndb <br/>x-lml/x-lak lak <br/>x-lml/x-gdb gdb <br/>x-lml/x-gps trk, wpt, rte <br/>x-rar-compressed rar <br/>x-uuencode uu, uue <br/>x-world/x-svr svr <br/>x-world/x-vrml wrl, wrz, WRL, WRZ <br/>x-world/x-vrt vrt <br/>x-world/x-vream vrw,vre <br/><br/>MIME增补<br/>&lt;!--MIME Type--&gt; <br/>&lt;mime-mapping extension=&#39;.hdml&#39; mime-type=&#39;text/x-hdml;charset=KS_C_5601-1987&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.wbmp&#39; mime-type=&#39;image/vnd.wap.wbmp&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.wml&#39; mime-type=&#39;text/vnd.wap.wml&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.wmlc&#39; mime-type=&#39;application/vnd.wap.wmlc&#39;/&gt; <br/>&lt;mime-mapping extension=&#39;.wmlsc&#39; mime-type=&#39;application/vnd.wap.wmlscriptc&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.wmls&#39; mime-type=&#39;text/vnd.wap.wmlscript&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.wmlscript&#39; mime-type=&#39;text/vnd.wap.wmlscript&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.ws&#39; mime-type=&#39;text/vnd.wap.wmlscript&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.wsc&#39; mime-type=&#39;application/vnd.wap.wmlscriptc&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.mmf&#39; mime-type=&#39;application/x-skt-lbs&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.si9&#39; mime-type=&#39;image/vnd.lgtwap.sis&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.si7&#39; mime-type=&#39;image/vnd.stiwap.sis&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.nbmp&#39; mime-type=&#39;image/nbmp&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.sis&#39; mime-type=&#39;image/sis&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.si6&#39; mime-type=&#39;image/si6&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.toy&#39; mime-type=&#39;image/toy&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.nsnd&#39; mime-type=&#39;audio/nsnd&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.ma1&#39; mime-type=&#39;audio/ma1&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.ma2&#39; mime-type=&#39;audio/ma2&#39; /&gt; <br/>&lt;mime-mapping extension=&#39;.pmd&#39; mime-type=&#39;audio/pmd&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.vib&#39; mime-type=&#39;audio/vib&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.ma3&#39; mime-type=&#39;audio/ma3&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.ma5&#39; mime-type=&#39;audio/ma5&#39; /&gt;<br/>&lt;mime-mapping extension=&#39;.ndwn&#39; mime-type=&#39;application/ndwn&#39; /&gt;]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2983.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2983</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[Utf-8和Gb2312乱码问题的终结 ]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-25T03:51:13+08:00</updated>
	  <published>2009-11-25T03:51:13+08:00</published>
		  <summary type="html"><![CDATA[研究好多天了，也试过好多办法了，总结出目前发现最好的方法：<br/>先说一下基本的东西：<br/>&lt;%@ codepage=936%&gt;简体中文<br/>&lt;%@ codepage=950%&gt;繁体中文<br/>&lt;%@ codepage=65001%&gt;UTF-8<br/><br/>codepage指定了IIS按什么编码读取传递过来的串串（表单提交，地址栏传递等）。<br/><br/>出乱码的原因也就是网站要整合的时候模块编码不一样引起的。<br/>就像我的博客一样，整合的时候都会出这个问题，因为BLOG是Utf-8的，<br/>近来很多网友都在为这个问题咨询，我尝试了很多种方法。<br/>最方便的方法如下：<br/>不要转换任何模块网页的编码该utf-8的还是utf-8，该Gb22312的还是Gb2312<br/>在Utf-8模块的包文件（如conn.asp，但是要注意conn.asp必须是在第一行调用）最前面加上<br/>&lt;%@LANGUAGE=&#34;VBSCRIPT&#34; CODEPAGE=&#34;65001&#34;%&gt;<br/>&lt;%Session.CodePage=65001%&gt;<br/>在GB2312模块的包文件最前面加上<br/>&lt;%@LANGUAGE=&#34;VBSCRIPT&#34; CODEPAGE=&#34;936&#34;%&gt;<br/>&lt;%Session.CodePage=936%&gt;<br/>其他编码的类推。再出问题，我也帮你了了，我现在是都没问题了^^ ]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2982.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2982</id>
  </entry>	
		
  <entry>
	  <title type="html"><![CDATA[IIS上安装PHP5.3的完整教程方法]]></title>
	  <author>
		 <name>admin</name>
		 <uri>http://www.cnshark.net/</uri>
		 <email>support@cnshark.net</email>
	  </author>
	  <category term="" scheme="http://www.cnshark.net/default.asp?cateID=4" label="技术探讨" /> 
	  <updated>2009-11-24T22:38:32+08:00</updated>
	  <published>2009-11-24T22:38:32+08:00</published>
		  <summary type="html"><![CDATA[<div id="blog_text" class="cnt">
<p><span style="font-size: 12px;">由于PHP5.3的全新特效及改进，原有的isapi方式解析PHP脚本已经不被支持，PHP从5.3.0以后的版本开始使用微软的fastcgi模式，这是一个更先进的方式，运行速度更快，更稳定！</span></p>
<p><span style="font-size: 12px;">新版本的PHP5.3通过以往老方法已经不能在IIS上安装了，现在给出在IIS上安装PHP5.3以后版本的教程<br />
首先下载并安装IIS FastCGI，下载地址http://www.iis.net/1521/ItemPermalink.ashx<br />
下载IIS下的PHP，下载地址</span><a href="http://windows.php.net/download/"><span style="font-size: 12px;">http://windows.php.net/download/</span></a><span style="font-size: 12px;">，（注意IIS下要选择VC9的版本）解压到所需目录，该目录需要给予user读取运行权限，找到PHP安装目录下的php.ini-development并改名为php.ini文件，找到下面<br />
[Date]<br />
; Defines the default timezone used by the date functions<br />
; http://php.net/date.timezone<br />
; date.timezone =<br />
更改为<br />
[Date]<br />
; Defines the default timezone used by the date functions<br />
; http://php.net/date.timezone<br />
date.timezone = Asia/Shanghai<br />
</span></p>
<p><span style="font-size: 12px;">如果不改以上的date.timezone可能打开网页会提示500错误</span></p>
<p><span style="font-size: 12px;">找到</span></p>
<p><span style="font-size: 12px;">; On windows:<br />
; extension_dir = &quot;ext&quot;</span></p>
<p><span style="font-size: 12px;">改为</span></p>
<p><span style="font-size: 12px;">; On windows:<br />
extension_dir = &quot;E:\local\php5.3\ext&quot; </span></p>
<p><span style="font-size: 12px;">目录根据自己情况定</span></p>
<p><span style="font-size: 12px;">至于php.ini里面的extension开启方式，根据自己所需，比如我的是</span></p>
<p><span style="font-size: 12px;">;extension=php_bz2.dll<br />
;extension=php_curl.dll<br />
;extension=php_dba.dll<br />
;extension=php_exif.dll<br />
;extension=php_fileinfo.dll<br />
extension=php_gd2.dll<br />
;extension=php_gettext.dll<br />
;extension=php_gmp.dll<br />
;extension=php_intl.dll<br />
;extension=php_imap.dll<br />
;extension=php_interbase.dll<br />
;extension=php_ldap.dll<br />
extension=php_mbstring.dll<br />
;extension=php_ming.dll<br />
;extension=php_mssql.dll<br />
extension=php_mysql.dll<br />
extension=php_mysqli.dll<br />
;extension=php_oci8.dll&nbsp;&nbsp;&nbsp;&nbsp;&nbsp; ; Use with oracle 10gR2 Instant Client<br />
;extension=php_oci8_11g.dll ; Use with oracle 11g Instant Client<br />
;extension=php_openssl.dll<br />
;extension=php_pdo_firebird.dll<br />
;extension=php_pdo_mssql.dll<br />
;extension=php_pdo_mysql.dll<br />
;extension=php_pdo_oci.dll<br />
;extension=php_pdo_odbc.dll<br />
;extension=php_pdo_pgsql.dll<br />
;extension=php_pdo_sqlite.dll<br />
;extension=php_pgsql.dll<br />
;extension=php_phar.dll<br />
;extension=php_pspell.dll<br />
;extension=php_shmop.dll<br />
;extension=php_snmp.dll<br />
;extension=php_soap.dll<br />
;extension=php_sockets.dll<br />
;extension=php_sqlite.dll<br />
;extension=php_sqlite3.dll<br />
;extension=php_sybase_ct.dll<br />
;extension=php_tidy.dll<br />
;extension=php_xmlrpc.dll<br />
;extension=php_xsl.dll<br />
;extension=php_zip.dll</span></p>
<p><span style="font-size: 12px;">注意最后一个php_zip.dll这个在我下载下来的php5.3.0的ext内是不存在的，所以如果开启会报错误，如果实在需要这个DLL，可以从PHP5.2中拷贝过去<br />
</span></p>
<p><span style="font-size: 12px;">然后打开IIS管理器，网站上点右键-属性-主目录-配置-添加，配置如下图</span></p>
<p><span style="font-size: 12px;">&nbsp;</span></p>
<center><a href="http://www.bnxb.com/uploads/090818/1_102718_1.jpg" target="_blank"><span style="font-size: 12px;"><img width="433" height="247" border="0" src="http://www.bnxb.com/uploads/090818/1_102718_1.jpg" alt="" title="在新窗口打开图片" style="cursor: pointer;" /><br />
</span></a></center><span style="font-size: 12px;">
<p>打开FASTCGI配置文件C:\WINDOWS\system32\inetsrv\fcgiext.ini，在最后[Types]修改为这样的样式<br />
&nbsp;</p>
<p>[Types]<br />
php=PHP</p>
<p>[PHP]<br />
ExePath=C:\PHP\php-cgi.exe<br />
InstanceMaxRequests=10000<br />
EnvironmentVars=PHP_FCGI_MAX_REQUESTS:10000<br />
RequestTimeout=500<br />
ActivityTimeout=900</p>
<p><br />
重启即可，还有不要忘记给默认文档加个PHP哦</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p>&nbsp;</p>
<p><span style="font-size: 12px;">　　1、CGI（通用网关接口/Common Gateway Interface）一般是可执行程序，例如EXE文件，和WEB服务器各自占据着不同的进程,而且一般一个CGI程序只能处理一个用户请求。这样，当用 户请求数量非常多时，会大量占用系统的资源，如内存、CPU时间等，造成效能低下。</span></p>
<p><span style="font-size: 12px;">　　2、ISAPI（Internet Server Application Program Interface）是微软提供的一套面向WEB服务的API接口，它能实现CGI提供的全部功能，并在此基础上进行了扩展，如提供了过滤器应用程序接 口。ISAPI应用大多数以DLL动态库的形式使用，可以在被用户请求后执行，，在处理完一个用户请求后不会马上消失，而是继续驻留在内存中等待处理别的 用户输入。此外,ISAPI的DLL应用程序和WEB服务器处于同一个进程中，效率要显著高于CGI。</span></p>
<p><span style="font-size: 12px;">　　在Windows Server 2003的IIS6下配置ISAPI方式的PHP，配置方法是，在IIS的&ldquo;WEB服务扩展&rdquo;中，添加一个新的WEB服务扩展，程序后缀为 PHP，ISAPI程序为php5isapi.dll，然后再&ldquo;环境变量&rdquo;-&ldquo;系统变量&rdquo;中增加变量名PHPRC，数值为php.ini的路径，在 Internet信息服务管理器中，选择网站或应用程序的根目录，打开目录属性页（右键选择&ldquo;属性&rdquo;），再选择&ldquo;主目录&rdquo;。点击&ldquo;配置&rdquo;按钮，选择&ldquo;映 射&rdquo;Tab页。点击&ldquo;添加...&rdquo;，在&ldquo;可执行文件&rdquo;设为: c:\php\php5isapi.dll，扩展名设为.php，选择&ldquo;确认文件是否存在&rdquo;，然后&ldquo;确定&rdquo;保存设置。重启服务器即可完成PHP的配置。</span></p>
<p><span style="font-size: 12px;">　　3、FastCGI是可伸缩架构的CGI开放扩展，其主要行为是将CGI解释 器进程保持在内存中并因此获得较高的性能。传统的CGI解释器的反复加载是CGI性能低下的主要原因，如果CGI解释器保持在内存中并接受FastCGI 进程管理器调度，则可以提供良好的性能、伸缩性等。</span></p>
<p><span style="font-size: 12px;">　　FastCGI已经集成于IIS7，也支持IIS6，在IIS6中的安装方法可参见</span><a href="http://learn.iis.net/page.aspx/247/using-fastcgi-to-host-php-applications-on-iis-60/" target="_blank"><span style="font-size: 12px;"><font color="#670e1a">微软的官方文档</font></span></a><span style="font-size: 12px;">，我这里简单翻译一下。</span></p>
<p><span style="font-size: 12px;">　　先</span><a href="http://www.iis.net/downloads/default.aspx?tabid=34&amp;g=6&amp;i=1521" target="_blank"><span style="font-size: 12px;"><font color="#4e0a13">点这里</font></span></a><span style="font-size: 12px;">下载一个32位的FastCGI extension for IIS，然后将其安装，安装后的文件应该放到system32\inetsrv目录下。</span></p>
<p><span style="font-size: 12px;">　　之后打开system32\inetsrv目录，执行下面的语句，其中c:\php为你的PHP目录，可以修改为其他数值。</span></p>
<p><span style="font-size: 12px;">　　cscript fcgiconfig.js -add -section:&quot;PHP&quot; -extension:php -path:&quot;c:\php\php-cgi.exe&quot;</span></p>
<p><span style="font-size: 12px;">　　在Internet信息服务管理器中，选择网站或应用程序的根目录，打开目录 属性页（右键选择&ldquo;属性&rdquo;），再选择&ldquo;主目录&rdquo;。点击&ldquo;配置&rdquo;按钮，选择&ldquo;映射&rdquo;Tab页。点击&ldquo;添加...&rdquo;，在&ldquo;可执行文件&rdquo;设为: c:\windows\system32\inetsrv\fcgiext.dll，扩展名设为.php，选择&ldquo;确认文件是否存在&rdquo;，然后&ldquo;确定&rdquo;保存设 置。</span></p>
<p><span style="font-size: 12px;">　　修改php.ini文件，增加如下语句：</span></p>
<p><span style="font-size: 12px;">　　fastcgi.impersonate = 1<br />
cgi.fix_pathinfo = 1<br />
cgi.force_redirect = 0</span></p>
<p><span style="font-size: 12px;">　　之后打开system32\inetsrv目录，执行以下语句：</span></p>
<p><span style="font-size: 12px;">　　cscript fcgiconfig.js -set -section:&quot;PHP&quot; -InstanceMaxRequests:10000<br />
cscript fcgiconfig.js -set -section:&quot;PHP&quot; -EnvironmentVars:PHP_FCGI_MAX_REQUESTS:10000</span></p>
<p><span style="font-size: 12px;">　　最后，配置c:\php目录的安全性，使得IIS_WPG组对于这个目录有读取和执行的权限。</span></p>
<p><span style="font-size: 12px;">　　这时候，基于FastCGI的PHP就成功配置到IIS6上了。</span></p>
<p><span style="font-size: 12px;">　　不过根据我自己的测试，FastCGI的性能比ISAPI的好像高不了多少，不知道Windows Server 2008下的IIS7是不是会好一些。</span><a href="http://learn.iis.net/page.aspx/375/setting-up-fastcgi-for-php/" target="_blank"><span style="font-size: 12px;"><font color="#4e0a13">这里</font></span></a><span style="font-size: 12px;">是微软提供的基于内置FastCGI的IIS7安装PHP的方法。</span></p>
<p>&nbsp;</p>
<p>　　在Windows IIS 6.0下配置PHP，通常有CGI、ISAPI和FastCGI三种配置方式，这三种模式都可以在IIS 6.0下成功运行，下面我就讲一下这三种方式配置的区别和性能上的差异。</p>
</span></div>
<p>&nbsp;</p>
<p>刚配了一台服务器，装完IIS后下了个最新版的<a target="_blank" href="http://windows.php.net/download/#php-5.3-ts-VC9-x86" class=" new-window"><font color="#07519a">PHP</font></a>，但发现PHP好象是自5.3以后不再支持IIS的ISAPI扩展了，查了一下，似乎只支持<a target="_blank" href="http://www.microsoft.com/downloads/details.aspx?FamilyID=2d481579-9a7c-4632-b6e6-dee9097f9dc5&amp;displaylang=en" class=" new-window"><font color="#07519a">FastCGI</font></a>。FastCGI对我来说还是个新玩艺儿，放狗一搜，似乎也没什么复杂的，于是下载、安装&hellip;&hellip;一切顺利！</p>
<p>等到配置PHP时遇到麻烦了，照网上主流的说法配完后总是报如下错误：</p>
<p>&nbsp;</p>
<blockquote>
<div class="quote">FastCGI Error <br />
The FastCGI Handler was unable to process the request. <br />
-------------------------------------------------------------------------------- <br />
<br />
Error Details: <br />
<br />
&bull;Error Number: 14001 (0x800736b1). <br />
&bull;Error Description: 由于应用程序配置不正确，应用程序未能启动。重新安装应用程序可能会纠正这个问题。 <br />
HTTP Error 500 - Server Error. <br />
Internet Information Services (IIS)</div>
</blockquote>
<p>&nbsp;</p>
<p>&nbsp;无奈之下到网上一通狂搜，把找到的办法挨个儿拿来试，结果个个不行。可怜我的新装的服务器，因为做了Raid而不能做Ghost，只好记录每一步的操作，试完不行再按笔记一步步的倒着改回去&hellip;&hellip; 苦啊~~(-_-!!!)</p>
<p>从下午4:30一直折腾到晚上11:30愣是没搞定，一怒之下也不管什么了，决定下载PHP的安装版（之前一直用的是免安装的ZIP压缩版，解压后 手工配置），下完后SetUP，选择了几个简单选项后重启还是报错，说时区设置不正确，这个倒是好说，在php.ini中设置 &ldquo;date.timezone = Asia/Shanghai&rdquo;后刷新，搞定~~</p>
<p>郁闷，学教训了，以后不要动不动就要ZIP版全手工配置，其实拿安装版来配的话，几分钟就轻松搞定的&hellip;&hellip;</p>
<p><a target="_blank" href="http://www.microsoft.com/downloads/details.aspx?FamilyID=2d481579-9a7c-4632-b6e6-dee9097f9dc5&amp;displaylang=en" class=" new-window"><font color="#07519a">FastCGI官方(MS)下载</font></a><br />
<a target="_blank" href="http://windows.php.net/download/#php-5.3-ts-VC9-x86" class=" new-window"><font color="#07519a">PHP 官方下载</font></a></p>]]></summary>
	  <link rel="alternate" type="text/html" href="http://www.cnshark.net/article/2981.htm" /> 
	  <id>http://www.cnshark.net/default.asp?id=2981</id>
  </entry>	
		
</feed>
