7.磁盘权限
系统盘只给 Administrators 和 SYSTEM 权限
系统盘Documents and Settings 目录只给 Administrators 和 SYSTEM 权限；
系统盘Documents and SettingsAll Users 目录只给 Administrators 和 SYSTEM 权限；
系统盘Documents and SettingsAll UsersApplication Data目录只给 Administrators 和 SYSTEM 权限；
系统盘Windows 目录只给 Administrators 、 SYSTEM 和 users 权限；
系统盘WindowsSystem32net.exe;net1.exe;cmd.exe;command.exeftp.exe;netstat.exe;regedit.exe;at.exe;attrib.exe;cacls.exe 文件只给 Administrators 权限(如果觉得没用就删了它，比如我删了cmd.exe，command.exe，嘿嘿。)；
其它盘，有安装程序运行的(我的sql server 2000 在D盘)给 Administrators 和 SYSTEM 权限，无只给 Administrators 权限。
8.本地安全策略设置
开始菜单—>管理工具—>本地安全策略
A、本地策略——>审核策略 (可选用)
审核策略更改 成功 失败
审核登录事件 成功 失败
审核对象访问 失败
审核过程跟踪 无审核
审核目录服务访问 失败
审核特权使用 失败
审核系统事件 成功 失败
审核账户登录事件 成功 失败
审核账户管理 成功 失败
B、本地策略——>用户权限分配
关闭系统：只有Administrators组、其它全部删除。
通过终端服务拒绝登陆：加入Guests、Users组
通过终端服务允许登陆：只加入Administrators组，其他全部删除
C、本地策略——>安全选项
交互式登陆：不显示上次的用户名 启用
网络访问：可匿名访问的共享 全部删除
网络访问：可匿名访问的命名管道 全部删除
**网络访问：可远程访问的注册表路径 全部删除
**网络访问：可远程访问的注册表路径和子路径 全部删除
帐户：重命名来宾帐户 重命名一个帐户
(下面一项更改可能导致sqlserver不能使用)
帐户：重命名系统管理员帐户 重命名一个帐户
二、iis配置(包括网站所在目录)
1.新建自己的网站(*注意：在应用程序设置中执行权限设为无，在需要的目录里再更改)，目录不在系统盘
注：为支持asp.net,将系统盘Inetpubwwwroot中的aspnet_client文件夹复制到web根目录下，并给web根目录加上users权限。
2.删掉系统盘inetpub目录
3.删除不用的映射
在"应用程序配置"里，只给必要的脚本执行权限：ASP、ASPX。
4.为网站创建系统用户
A.例如：网站为yushan43436.net，新建用户yushan43436.net权限为guests。然后在web站点属性里"目录安全性"---"身份验证和访问控制"里设置匿名访问使用下列Windows 用户帐户"的用户名和密码都使用yushan43436.net这个用户的信息。(用户名：主机名yushan43436.net)
B.给网站所在的磁盘目录添加用户yushan43436.net，只给读取和写入的权限。
5.设置应用程及子目录的执行权限
