系统权限的设置
Windows系统如何设置用户账户权限
Windows系统如何设置用户账户权限Windows操作系统为用户账户提供了灵活的权限配置工具，用户可以通过权限设置来限制或者添加用户对系统和文件的访问权限。
本文将介绍如何在Windows系统中设置用户账户权限，以帮助用户更好地保护系统和数据的安全。
一、打开用户账户设置1. 前往Windows“控制面板”：点击Windows开始菜单，选择“控制面板”选项。
2. 进入用户账户设置页：在控制面板中，选择“用户账户”或类似的选项，打开用户账户设置页。
二、修改用户账户权限1. 选择用户账户：在用户账户设置页中，找到你需要修改权限的用户账户，并点击该账户。
2. 进入账户权限页：在用户账户详细信息页中，选择“更改账户类型”或类似选项，进入账户权限页。
3. 选择权限类型：在账户权限页中，可以看到当前用户账户的权限类型，一般包括“标准用户”和“管理员”。
选择合适的权限类型，点击“更改账户类型”或类似按钮。
4. 设定权限级别：在弹出的权限级别设置页中，根据需要调整用户账户的权限级别。
管理员权限可以让用户对系统进行完全控制，而标准用户权限则限制了某些高级操作的执行。
5. 保存并应用权限设置：完成权限调整后，点击“确定”或“应用”按钮，保存并应用新的用户账户权限设置。
三、高级权限设置除了上述基本的用户账户权限设置外，Windows系统还提供了更细致和专业的权限配置工具。
用户可以根据需要进行高级权限设置，以满足不同的安全需求。
1. 访问控制列表（ACL）：Windows的文件系统使用ACL来定义文件和文件夹的访问权限。
用户可以通过右键点击文件或者文件夹，选择“属性”选项，进入“安全”选项卡，来进行ACL的设置。
2. 用户组和角色：用户组和角色可以方便地管理一组具有相同访问权限的用户账户。
用户可以在用户账户设置页中，选择“管理用户账户”或类似选项，进入用户组和角色管理界面，进行用户组和角色的创建和配置。
3. 组策略编辑器：组策略编辑器是Windows系统中用于配置用户权限和计算机设置的专业工具。
windows权限设置
windows权限设置Windows权限设置是指在Windows操作系统中对用户或用户组的权限进行配置和管理的过程。
通过权限设置，可以控制用户对系统资源和文件的访问和操作权限，从而保护系统的安全性和稳定性。
在Windows中，权限可以应用到多个级别，包括整个系统、特定目录或文件和特定应用程序。
为了进行权限设置，需要使用管理员账户登录到Windows系统，并以管理员身份运行相关的权限管理工具。
在Windows权限设置中，主要涉及以下几个概念和步骤：1. 用户和用户组：Windows操作系统中的用户可以单独配置权限，也可以被分为不同的用户组，并对每个用户组设置统一的权限。
用户组可以简化权限设置，使管理员能够更好地管理多个用户的权限。
2. 文件和目录权限：对于文件和目录，可以设置不同的权限，包括读取、写入、执行和删除等权限。
通过设置特定的权限，可以限制用户对文件和目录的访问和操作。
3. 应用程序权限：某些应用程序可能需要特定的权限才能正常运行。
在Windows中，可以为特定的应用程序设置权限，以确保其正常运行并防止对系统造成潜在威胁。
4. 设置权限：要设置权限，可以通过以下步骤进行操作：- 打开Windows资源管理器或文件资源管理器，找到要设置权限的文件或目录。
- 右键单击文件或目录，选择“属性”选项。
- 在属性窗口中，选择“安全”选项卡。
- 在“安全”选项卡中，可以查看和修改权限设置。
- 单击“编辑”按钮，可以添加或删除用户或用户组，并设置相应的权限。
- 确定权限设置后，单击“应用”和“确定”按钮保存更改。
需要注意的是，对于Windows权限设置，一定要谨慎操作，以免不小心设置错误或误删系统文件导致系统故障。
建议在进行权限设置之前，先备份重要的文件和系统，以防出现意外情况。
总结起来，Windows权限设置是一种在Windows操作系统中控制用户对系统资源和文件的访问和操作权限的方法。
通过设置用户、用户组以及文件和目录的权限，可以保护系统的安全性和稳定性。
智能门禁系统的权限设置与管理
智能门禁系统的权限设置与管理在当今社会，安全防范意识日益增强，智能门禁系统作为一种有效的安全管理手段，被广泛应用于各类场所，如住宅小区、办公楼宇、工厂仓库等。
智能门禁系统不仅能够限制未经授权人员的进入，还能对人员的出入进行记录和管理，为场所的安全提供有力保障。
而其中，权限设置与管理是智能门禁系统的核心功能之一，它直接关系到系统的安全性和实用性。
智能门禁系统的权限设置，简单来说，就是确定哪些人在什么时间、什么条件下可以进入哪些区域。
这涉及到对人员身份的识别、通行时间的设定以及通行区域的划分等多个方面。
人员身份识别是权限设置的基础。
常见的身份识别方式包括刷卡、指纹识别、人脸识别、密码输入等。
每种识别方式都有其特点和适用场景。
例如，刷卡方式操作简单，成本相对较低，但卡片容易丢失或被冒用；指纹识别准确性高，但对于手指受伤或指纹不清晰的人员可能会存在识别困难；人脸识别则具有非接触性和便捷性的优点，但对环境光线和面部遮挡较为敏感；密码输入则需要用户记住密码，且密码存在被泄露的风险。
在实际应用中，通常会根据场所的需求和用户的特点，选择一种或多种身份识别方式相结合，以提高识别的准确性和安全性。
通行时间的设定也是权限设置的重要组成部分。
这可以分为按日期设定和按时间段设定。
按日期设定，比如只允许某些人员在工作日进入，而周末则禁止进入；按时间段设定，比如允许员工在上班时间（8:00 18:00）内自由出入办公区域，而在其他时间则需要特殊授权。
这种时间上的限制可以有效地控制人员的出入，保障场所的安全和秩序。
通行区域的划分则决定了人员能够进入的具体范围。
例如，在一个大型办公楼中，可能会将不同的楼层或房间划分为不同的区域，每个区域赋予不同的权限。
高层管理人员可能拥有全楼的通行权限，而普通员工可能只被允许进入自己所在的楼层和相关的公共区域。
在完成权限设置后，如何有效地进行管理就显得尤为重要。
首先，需要建立一个完善的用户信息管理系统。
权限管理设置
权限管理设置
权限管理设置是确保系统、应用或资源被正确、安全地访问和使用的重要机制。
通过权限管理，我们可以控制哪些用户或用户组可以执行哪些操作，从而保护敏感数据和资源不被未经授权的用户访问。
在设置权限管理时，首先需要明确系统的访问需求。
这包括确定哪些资源需要保护，以及哪些用户或用户组需要访问这些资源。
例如，在一个企业系统中，可能需要保护客户数据、财务报告等敏感信息，同时确保只有特定部门的员工能够访问。
接下来，根据访问需求，设计合理的权限策略。
这包括定义不同的角色和权限级别，以及为每个角色分配相应的权限。
例如，可以定义“管理员”、“财务人员”和“普通员工”等角色，并为每个角色分配不同的权限，如查看、编辑、删除等。
在实施权限管理时，还需要考虑权限的继承和覆盖问题。
继承是指子级对象自动获得父级对象的权限，而覆盖则是指子级对象可以覆盖父级对象的权限。
根据实际需求，可以灵活选择使用继承或覆盖来设置权限。
此外，为了确保权限管理的有效性和安全性，还需要采取一些额外的措施。
例如，定期审查和更新权限设置，确保权限与用户需求保持一致；使用强密码和加密技术来保护权限信息；以及建立审计和日志记录机制，以便在出现问题时进行追踪和调查。
总之，权限管理设置是确保系统安全和数据保密性的重要环节。
通过合理设计和实施权限管理策略，我们可以有效地控制用户对系统资源的访问和操作，从而保护企业的核心利益。
如何设置Windows系统的用户权限和访问控制
如何设置Windows系统的用户权限和访问控制Windows操作系统是目前使用最广泛的操作系统之一，具有强大的用户权限和访问控制功能，可以有效保护计算机和数据的安全。
本文将介绍如何设置Windows系统的用户权限和访问控制，以保护个人和企业的隐私和机密信息。
一、了解用户权限和访问控制的概念用户权限是指用户在计算机系统中所拥有的操作权限，包括读取、写入、修改、删除等。
而访问控制是指对计算机中的资源进行权限控制，以保证只有授权用户可以进行访问。
二、创建和管理用户账户1. 打开控制面板2. 点击“用户账户”或“用户和家庭保护”3. 选择“添加或删除用户账户”4. 点击“新建账户”创建新用户5. 设置用户名和密码，并选择账户类型（管理员或标准用户）三、设置用户权限1. 在用户账户页面，选择要设置权限的用户账户2. 点击“更改账户类型”或“更改账户权限”3. 选择“管理员”或“标准用户”级别4. 对于管理员账户，可以设置其他高级权限四、设置文件和文件夹权限1. 在资源管理器中，选择要设置权限的文件或文件夹2. 右键点击选择“属性”3. 在“安全”选项卡中，点击“编辑”来设置用户权限4. 选择用户，分配相应的权限（完全控制、读取、写入等）五、使用位图权限控制1. 打开命令提示符窗口，输入“secpol.msc”并回车，打开本地安全策略2. 在“安全设置”中，选择“本地策略”-“用户权限分配”3. 在右侧窗口找到要修改的权限策略，如“修改权限”、“关闭系统”等4. 双击对应的权限策略，添加或删除用户组或用户六、应用访问控制列表（ACL）1. 在资源管理器中，选择要设置ACL的文件或文件夹2. 右键点击选择“属性”3. 在“安全”选项卡中，点击“高级”按钮4. 点击“编辑”按钮，设置用户组或用户的ACL需要注意的是，设置用户权限和访问控制时，应谨慎操作。
错误地设置权限可能导致用户无法正常使用计算机或访问文件。
建议在了解相关知识或咨询技术专家后进行设置。
如何设置Windows系统用户权限
如何设置Windows系统用户权限Windows操作系统是广泛使用的操作系统之一，而用户权限的设置是Windows系统的重要功能之一。
正确设置用户权限可以保护系统和用户的安全，防止未授权人员访问敏感信息或对系统进行损坏。
本文将介绍如何在Windows系统中设置用户权限，以确保系统的安全性和稳定性。
一、了解用户权限的概念在Windows系统中，用户权限确定了用户可以执行的操作和访问的资源范围。
Windows系统提供了多种不同级别的用户权限，例如管理员权限、用户权限和访客权限等。
不同权限级别具有不同的权力和限制。
管理员权限允许用户拥有对系统的完全控制权，可以执行所有操作并访问系统的所有资源。
管理员权限用户可以安装或卸载软件、更改系统设置以及管理其他用户账户。
用户权限则是较为常见的权限级别，在用户权限下，用户可以执行大部分常规操作，如使用软件、访问文件和文件夹等。
但是用户权限无法更改系统设置，也无法对其他用户账户进行管理。
访客权限是最低权限级别，适用于暂时使用计算机的来宾用户。
访客权限只允许用户使用特定的应用程序和访问公共资源，无法对系统进行更改。
二、设置用户权限的步骤1. 打开“控制面板”首先，点击Windows系统屏幕左下角的“开始”按钮，然后选择“控制面板”选项。
在控制面板窗口中，找到并点击“用户账户”选项。
2. 创建或编辑用户账户在用户账户窗口中，你可以创建新的用户账户，或者编辑已存在的用户账户以更改其权限。
点击“管理其他账户”选项，然后选择“添加新用户账户”或“更改账户类型”。
3. 设置用户类型和权限在创建或编辑账户的界面中，你可以选择用户类型并设置相应的权限。
如果你想将用户设置为管理员权限，选择“管理员”类型即可。
若要设置用户权限为用户权限或访客权限，选择相应的选项。
点击“确定”保存设置。
4. 登录用户账户完成上述步骤后，用户账户将被保存，并根据你的设置进行权限调整。
用户可以注销系统或重新启动计算机，然后使用所设置的账户登录系统。
权限设置方法
权限设置方法全文共四篇示例，供读者参考第一篇示例：权限设置方法是指在一个系统或者软件中，对用户或者角色的操作权限进行控制和限制的一种管理方法。
在现代化的信息化系统中，权限设置是非常重要的一环，它可以保护系统的安全性，防止用户误操作和非法操作，同时也可以根据不同用户的需求和角色的身份，精细化地设定权限，让用户拥有最合适的操作权限，提高系统的效率和运行的稳定性。
权限设置方法主要包括以下几种：1. 基于角色的权限设置：通过将用户分类为不同的角色，然后为每个角色设置对应的操作权限。
这种方法可以简化权限管理，降低管理成本，同时也可以避免给个别用户单独设置权限所带来的混乱和错误。
在一个企业系统中，可以设置不同的角色如普通员工、经理、管理员等，然后分别为他们设置对应的权限，这样可以确保每个用户都只能访问和操作他们应该具备的权限。
2. 细化权限设置：除了基于角色的权限设置外，还可以根据具体的操作和资源，对权限进行更加细致的设置。
比如可以设置不同的操作权限如查看、修改、删除等，以及对应的资源权限如文件、数据等。
这样可以确保用户只能进行其拥有权限的操作，并且可以对不同的资源设置不同的权限，保护重要数据的安全性。
3. 权限审批流程：对于一些重要的操作和资源，可以设置权限审批流程，即用户需要提交权限申请并经过审批后才能获得相应权限。
这样可以提高权限的安全性和可控性，防止恶意操作和权限滥用。
4. 审计和监控权限：为了及时发现和纠正系统中的权限问题，可以对权限进行审计和监控。
通过记录用户的操作日志、权限变更记录等方式，可以及时查看用户的操作情况，快速定位权限问题，并采取相应的措施进行修复。
5. 定期权限审核：定期对系统的权限进行审核，检查是否存在不合理的权限设置或者权限滥用情况，及时调整和修正权限设置，确保系统的安全性和稳定性。
第二篇示例：权限设置方法是现代社会中非常重要的一项管理工作。
在公司、组织、学校等各种机构中，不同的人员拥有不同的权限，这样可以确保各个部门的正常运转，保护机构的安全和利益。
如何设置Windows系统的用户权限
如何设置Windows系统的用户权限在Windows系统中，设置用户权限是非常重要的，可以保护系统的安全性，防止未经授权的人员对系统进行修改或访问敏感数据。
本文将介绍如何设置Windows系统的用户权限，以帮助您更好地保护您的计算机。
首先，要设置Windows系统的用户权限，您需要以管理员身份登录到计算机。
管理员账户可以访问和更改系统的各种设置。
以下是设置用户权限的步骤：1. 打开“控制面板”，可以通过在开始菜单中搜索“控制面板”来找到它。
2. 在控制面板中，找到并点击“用户账户”选项。
3. 在用户账户页面上，您可以看到当前计算机上的所有用户账户列表。
选择您想要设置权限的用户账户，并单击该账户。
4. 在用户账户页面的左侧菜单中，点击“更改用户账户类型”。
5. 在弹出的对话框中，您可以选择将用户账户设置为“管理员”或“标准用户”。
管理员账户具有更高的权限，可以更改系统设置和其他用户账户的权限，而标准用户账户只能访问自己的文件和程序，无法更改系统设置。
根据需要选择适当的账户类型，并点击“确定”按钮。
通过以上步骤，您可以成功设置Windows系统的用户权限。
除此之外，还有一些其他注意事项和高级设置选项，可以在需要时进行调整。
下面是一些建议和额外的设置选项，可以进一步增强系统的安全性和保护您的计算机：1. 设置密码：为所有用户账户设置强密码是保护系统安全的首要步骤。
强密码应包含至少8个字符，包括字母、数字和特殊字符，并且不应与其他常用信息相关。
2. 启用账户控制：在控制面板中，您可以找到“用户账户控制”选项。
启用该选项可以在用户尝试更改系统设置或安装程序时发出提示，以防止未经授权的更改。
3. 创建受限账户：如果您想让用户只能访问特定文件或程序，可以创建一个受限账户。
在控制面板的用户账户页面上，可以选择“创建新账户”，然后将其类型设置为“标准用户”。
通过这种方式，您可以限制用户对系统的访问权限，只允许他们使用特定的应用程序或浏览特定的文件夹。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
系统权限的设置１、磁盘权限(如下设置，我们已经写一个CMD脚本，按要求复制运行即可以取代如下手工设定)系统盘及所有磁盘只给Administrators 组和SYSTEM 的完全控制权限系统盘\Documents and Settings 目录只给Administrators 组和SYSTEM 的完全控制权限系统盘\Documents and Settings\All Users 目录只给Administrators 组和SYSTEM 的完全控制权限系统盘\Windows\System32\cacls.exe、cmd.exe、net.exe、net1.exe、ftp.exe、tftp.exe、telnet.exe 、netstat.exe、regedit.exe、at.exe、attrib.exe、文件只给Administrators 组和SYSTEM 的完全控制权限另将\System32\cmd.exe、、ftp.exe转移到其他目录或更名Documents and Settings下所有些目录都设置只给adinistrators权限。
并且要一个一个目录查看，包括下面的所有子目录。
删除c:\inetpub目录修改3389远程连接端口修改注册表.开始--运行--regedit依次展开HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/ TERMINAL SERVER/WDS/RDPWD/TDS/TCP右边键值中PortNumber改为你想用的端口号.注意使用十进制(例10000 )HKEY_LOCAL_MACHINE/SYSTEM/CURRENTCONTROLSET/CONTROL/TERMINAL SERVER/WINSTA TIONS/RDP-TCP/右边键值中PortNumber改为你想用的端口号.注意使用十进制(例10000 )注意：别忘了在WINDOWS2003自带的防火墙给+上10000端口修改完毕.重新启动服务器.设置生效.5.删除c:\inetpub目录，删除iis不必要的映射，建立陷阱帐号，更改描述禁用不必要的服务，提高安全性和系统效率Computer Browser 维护网络上计算机的最新列表以及提供这个列表Task scheduler 允许程序在指定时间运行Routing and Remote Access 在局域网以及广域网环境中为企业提供路由服务Removable storage 管理可移动媒体、驱动程序和库Remote Registry Service 允许远程注册表操作Print Spooler 将文件加载到内存中以便以后打印。
要用打印机的朋友不能禁用这项IPSEC Policy Agent 管理IP安全策略以及启动ISAKMP/OakleyIKE)和IP安全驱动程序Distributed Link Tracking Client 当文件在网络域的NTFS卷中移动时发送通知Com+ Event System 提供事件的自动发布到订阅COM组件Alerter 通知选定的用户和计算机管理警报Error Reporting Service 收集、存储和向Microsoft 报告异常应用程序Messenger 传输客户端和服务器之间的NET SEND 和警报器服务消息Telnet 允许远程用户登录到此计算机并运行程序修改注册表，让系统更强壮1、隐藏重要文件/目录可以修改注册表实现完全隐藏：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current-V ersion\Explorer\Advanced\Folder\Hi-dden\SHOWALL”，鼠标右击“CheckedV alue”，选择修改，把数值由1改为03、防止SYN洪水攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值，名为SynAttackProtect，值为2EnablePMTUDiscovery REG_DWORD 0NoNameReleaseOnDemand REG_DWORD 1EnableDeadGWDetect REG_DWORD 0KeepAliveTime REG_DWORD 300,000PerformRouterDiscovery REG_DWORD 0EnableICMPRedirects REG_DWORD 04. 禁止响应ICMP路由通告报文HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\i nterface新建DWORD值，名为PerformRouterDiscovery 值为05. 防止ICMP重定向报文的攻击HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters将EnableICMPRedirects 值设为06. 不支持IGMP协议HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters新建DWORD值，名为IGMPLevel 值为08、禁止IPC空连接：cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。
打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-RestrictAnonymous 把这个值改成”1”即可。
9、更改TTL值cracker可以根据ping回的TTL值来大致判断你的操作系统，如：TTL=107(WINNT);TTL=108(win2000);TTL=127或128(win9x);TTL=240或241(linux);TTL=252(solaris);TTL=240(Irix);实际上你可以自己更改的：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters：DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默认值128)改成一个莫名其妙的数字如258，起码让那些小菜鸟晕上半天，就此放弃入侵你也不一定哦10. 删除默认共享有人问过我一开机就共享所有盘，改回来以后，重启又变成了共享是怎么回事，这是2K为管理而设置的默认共享，必须通过修改注册表的方式取消它：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters：AutoShareServer类型是REG_DWORD把值改为0即可10、“开始”→“运行”输入“regedit”确定后，打开注册表编辑器，找到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanserver\parameters”项，双击右侧窗口中的“AutoShareServer”项将键值由1改为0，这样就能关闭硬盘各分区的共享。
如果没有AutoShareServer项，可自己新建一个再改键值。
然后还是在这一窗口下再找到“AutoShareWks”项，也把键值由1改为0，关闭admin$共享。
最后到“HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa”项处找到“restrictanonymous”，将键值设为1，关闭IPC$共享。
禁用TCP/IP上的NetBIOS网上邻居-属性-本地连接-属性-Internet协议（TCP/IP）属性-高级-WINS面板-NetBIOS设置-禁用TCP/IP上的NetBIOS。
这样cracker就无法用nbtstat命令来读取你的NetBIOS信息和网卡MAC地址了。
2. 账户安全把Administrator改名。
我呢就顺手又建了个Administrator账户，不过是什么权限都没有的那种，然后打开记事本，一阵乱敲，复制，粘贴到“密码”里去，呵呵，来破密码吧~！破完了才发现是个低级账户，看你崩溃不？4. 安全日志我遇到过这样的情况，一台主机被别人入侵了，系统管理员请我去追查凶手，我登录进去一看：安全日志是空的，倒，请记住：Win2000的默认安装是不开任何安全审核的！那么请你到本地安全策略->审核策略中打开相应的审核，推荐的审核是：账户管理成功失败登录事件成功失败对象访问失败策略更改成功失败特权使用失败系统事件成功失败目录服务访问失败账户登录事件成功失败审核项目少的缺点是万一你想看发现没有记录那就一点都没辙；审核项目太多不仅会占用系统资源而且会导致你根本没空去看，这样就失去了审核的意义B、本地策略——>用户权限分配关闭系统：只有Administrators组、其它全部删除。
通过终端服务允许登陆：只加入Administrators,Remote Desktop Users组，其他全部删除C、本地策略——>安全选项交互式登陆：不显示上次的用户名启用网络访问：不允许SAM帐户和共享的匿名枚举启用网络访问：不允许为网络身份验证储存凭证启用网络访问：可匿名访问的共享全部删除网络访问：可匿名访问的命全部删除网络访问：可远程访问的注册表路径全部删除网络访问：可远程访问的注册表路径和子路径全部删除帐户：重命名来宾帐户重命名一个帐户帐户：重命名系统管理员帐户重命名一个帐户6.sqlserver数据库服务器安全和serv-u ftp服务器安全配置，更改默认端口，和管理密码WEB服务器最重要的设置：IIS的相关设置：删除默认建立的站点的虚拟目录，停止默认web站点，删除对应的文件目录c：inetpub，配置所有站点的公共设置，设置好相关的连接数限制，带宽设置以及性能设置等其他设置。
配置应用程序映射，删除所有不必要的应用程序扩展，只保留asp，php，cgi，pl，aspx应用程序扩展。
对于php和cgi，推荐使用isapi方式解析，用exe解析对安全和性能有所影响。
用户程序调试设置发送文本错误信息给户。
对于数据库，尽量采用mdb后缀，不需要更改为asp，可在IIS中设置一个mdb的扩展映射，将这个映射使用一个无关的dll文件如C：WINNTsystem32inetsrvssinc.dll来防止数据库被下载。