IIS4.0 安全检查清单-2

modico
第三步:Windows NT 4.0 设置


安装最新的 Service Pack 与 Hot-fixes
目前最新的是 SP6,SP6a

硬盘格式化成 NTFS
因为 NTFS 支持 ACL(访问控制清单),你能在其上设置安全策略。

如果你用的是FAT,可以用 CONVERT.EXE 来转化,NT 自带的。

设置 NTFS 的 ACLs
请记住允许谁进行最大到什么限度的操作

关掉 NTFS 的 8.3 名字生成器
NTFS 为了与16位的应用程序兼容能自动生成 8.3 形式的文件名。

然而16位的应用程序不应该运行在一个安全的 WEB 服务器上,

所以可以安全地关闭这项功能。同时要注意,这样关掉以后

会带来系统性能上的提高。为了关掉它,请设置如下的注册表入口:

Hive:HKEY_LOCAL_MACHINE\SYSTEM
Key:\CurrentControlSet\Control\FileSystem
Name:NtfsDisable8dot3NameCreation
Type:REG_DWORD
Value:1


系统启动时间设置为0秒
控制面板 | 系统 | 启动/关闭 ,列表显示设为0秒

待续……
※修改: modico (modico) 于 1999-12-29 12:55:40 在 [202.117.82.2] 修改本文

欲求无限
立地成佛
.
有时候
交谈变得空洞
沉默却像沟通