[重要通告]如您遇疑難雜癥,本站支持知識付費業務,掃右邊二維碼加博主微信,可節省您寶貴時間哦!

在WINDOWS服務器上禁止網站IIS的web等目錄執行可執行文件exe,bat,com的方式

在windows服務器上的一個web目錄來說。
根本不需要運行可執行文件的權限（比如EXE,BAT等文件）。
這里給大家一種方法，
利用gpedit.msc(組策略)禁止目錄執行某些可執行文件；
首先:
運行-----輸入 gpedit.msc ----計算機配置---windows 設置-
---安全設置----軟件限制策略(如果旁邊沒有什么東西。點右鍵創建一個策略)
---其他規則----(點右鍵)新建立一個路徑規則(p)；
出現如下圖：

這樣d:\wwwroot\目錄就無法執行任何exe.bat.com文件了。
不管你是什么權限。即使是system都無法執行的哦；
這樣大大的提高了被使用exp提升權限的安全性。
這也只是說一下思路而已，大家可以舉一反三的哈；
比如大家都知道c:\windows\temp\是臨時文件夾。
基本都是所有用戶都可以寫的。它是不需要執行權限的。
當然我們這里可以給他加一個規則。讓c:\windows\temp\無執行權限。
方法同上即可解決這個問題的哈~~~~

問題未解決？付費解決問題加Q或微信 2589053300 (即Q號又微信號)右上方掃一掃可加博主微信

所寫所說，是心之所感，思之所悟，行之所得；文當無敷衍，落筆求簡潔。 以所舍，求所獲；有所依，方所成！