win2003禁止web等目录执行exe,bat,com的方法

还在为网站被入侵。导致可以被人运行可执行文件而烦恼嘛? 对于一个web目录来说。根本不需要运行可执行文件的权限。这里教大家一种方法
利用gpedit.msc(组策略)禁止目录执行某些文件。

首先:

运行-----输入 gpedit.msc ----计算机配置—windows 设置----安全设置↓软件限制策略(如果旁边没有什么东西。点右键创建一个策略)—其他规则----(点右键)新建立一个路径规则§。

如图1:

这样d:\wwwroot\目录就无法执行任何exe.bat.com文件了。不管你是什么权限。即使是system都无法执行。如何起名

这样大大的提高了被使用exp提升权限的安全性。

当然这里提一个思路。。大家都知道c:\windows\temp\是临时文件夹。基本都是所有用户都可以写的。它是不需要执行权限的。
当然我们这里可以给他加一个规则。让c:\windows\temp\无执行权限。方法如上。

原理：基于软件策略从这些目录都无法运行程序，增加安全。

win2003禁止web等目录执行exe,bat,com的方法相关推荐

Python Tkinter - WiFi WL Test 上位机 (自动搜索Uart、执行exe/Bat)
目录 Python Tkinter - WiFi WL Test 上位机开发特点: 先上图: 自动查找可用串口,如果电脑未连接串口,会打印提示信息: 连接串口后,即可执行WL 命令和测试通讯: 连接 ...
Asp.net中执行.EXE程序的方法
在无意中看到了网页中执行.exe应用程序的方法: 1.用.NET Framework中的Process类添加引用using System.Diagnostics; 在按钮的单击事件处理程序中填入以下 ...
bat脚本执行exe文件_将批处理（BAT）脚本转换为可执行（EXE）文件
bat脚本执行exe文件 When you get down to it, batch files and executable files work pretty much the same way ...
iis、apache与nginx禁止目录执行asp、php脚本的实现方法
为了网站安全,很多图片上传目录等不需要执行脚本的目录我们可以通过下面的方法禁止执行脚本. 一般iis中比较简单,iis6如下图所示即可: 很多购买虚拟主机空间的用户,如果空间商提供了在线管理程序,也可 ...
svn 自动同步到web站点目录post-commit.bat
为什么80%的码农都做不了架构师?>>> 需求分析: 在服务器上搭建了visualSVN server ,然后为了统一测试环境,又在服务器上搭建了web server.现在的需 ...
windows 环境下，可执行 exe 文件和 .dll 文件在不同目录下的处理办法
在 Windows 操作系统中,当可执行 exe 文件需要使用某个.dll 文件时,它会在以下几个地方寻找该文件: 首先,它会在与可执行文件相同的目录中查找该文件. 如果找不到该文件,则会在系统搜索路 ...
htaccess 禁止执行php,htaccess如何禁止目录执行php方法
htaccess如何禁止目录执行php方法 htaccess禁止目录执行php的方法:首先在要禁止的目录下新建一个htaccess文件:然后输入内容为"php_flag engine off ...
window通过bat脚本执行exe程序
1. 执行exe程序 @echo on cd "C:\Users\li\AppData\Local\Programs\xxx" Start "" "x ...
web端启动本地exe客户端
1. 背景项目中常用浏览器有Chrome和IE,对于web端启动本地exe客户端.早期,Chrome和IE都提供了ActiveXObject对象,以它的exec接口,只需传入本地exe客户端所在安装 ...

win2003禁止web等目录执行exe,bat,com的方法

win2003禁止web等目录执行exe,bat,com的方法相关推荐

最新文章

热门文章