主要权限部分：其他权限部分：Administrators完全控制IUSR_XXXXXX
这个用户是WINWEBMAIL访问WEB站点专用帐户读取和运行该文件夹，子文件夹及文件该文件夹，子文件夹及文件 <不是继承的><不是继承的>CREATOR OWNER完全控制只有子文件夹及文件<不是继承的>SYSTEM完全控制 该文件夹，子文件夹及文件 <不是继承的>
Winwebmail 电子邮局安装后权限举例：目录E:\WinWebMail 主要权限部分：其他权限部分：Administrators完全控制IUSR_XXXXXX
WINWEBMAIL访问WEB站点专用帐户读取和运行该文件夹，子文件夹及文件该文件夹，子文件夹及文件 <继承于E:\><继承于E:\>CREATOR OWNER完全控制Users修改/读取运行/列出文件目录/读取/写入只有子文件夹及文件该文件夹，子文件夹及文件<继承于E:\><不是继承的>SYSTEM完全控制IUSR_XXXXXX
WINWEBMAIL访问WEB站点专用帐户修改/读取运行/列出文件目录/读取/写入 该文件夹，子文件夹及文件该文件夹，子文件夹及文件 <继承于E:\><不是继承的>IUSR_XXXXXX和IWAM_XXXXXX
是winwebmail专用的IIS用户和应用程序池用户
单独使用，安全性能高IWAM_XXXXXX
WINWEBMAIL应用程序池专用帐户修改/读取运行/列出文件目录/读取/写入该文件夹，子文件夹及文件<不是继承的>

---

2、服务器安全设置之--系统服务篇(设置完毕需要重新启动)

   *除非特殊情况非开不可，下列系统服务要■停止并禁用■：

Alerter服务名称:Alerter显示名称:Alerter服务描述:通知选定的用户和计算机管理警报。如果服务停止，使用管理警报的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服务都将不能启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k LocalService其他补充: Application Layer Gateway Service服务名称:ALG显示名称:Application Layer Gateway Service服务描述:为应用程序级协议插件提供支持并启用网络/协议连接。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\System32\alg.exe其他补充: Background Intelligent Transfer Service服务名称:BITS显示名称:Background Intelligent Transfer Service服务描述:服务描述:利用空闲的网络带宽在后台传输文件。如果服务被停用，例如 Windows Update 和 MSN Explorer 的功能将无法自动下载程序和其他信息。如果此服务被禁用，任何依赖它的服务如果没有容错技术以直接通过 IE 传输文件，一旦 BITS 被禁用，就可能无法传输文件。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k netsvcs其他补充: Computer Browser服务名称:服务名称:Browser显示名称:显示名称:Computer Browser服务描述:服务描述:维护网络上计算机的更新列表，并将列表提供给计算机指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:可执行文件路径: E:\WINDOWS\system32\svchost.exe -k netsvcs其他补充: Distributed File System服务名称:Dfs显示名称:Distributed File System服务描述:将分散的文件共享合并成一个逻辑名称空间并在局域网或广域网上管理这些逻辑卷。如果这个服务被停止，用户则无法访问文件共享。如果这个服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\Dfssvc.exe其他补充: Help and Support服务名称:helpsvc显示名称:Help and Support服务描述:启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将无法启动。可执行文件路径:E:\WINDOWS\System32\svchost.exe -k netsvcs其他补充: Messenger服务名称:Messenger显示名称:Messenger服务描述:传输客户端和服务器之间的 NET SEND 和 警报器服务消息。此服务与 Windows Messenger 无关。如果服务停止，警报器消息不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k netsvcs其他补充: NetMeeting Remote Desktop Sharing服务名称:mnmsrvc显示名称:NetMeeting Remote Desktop Sharing服务描述:允许经过授权的用户用 NetMeeting 在公司 intranet 上远程访问这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务被禁用，依赖这个服务的任何服务都会无法启动。可执行文件路径:E:\WINDOWS\system32\mnmsrvc.exe其他补充: Print Spooler服务名称:Spooler显示名称:Print Spooler服务描述:管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依赖于它的服务将无法启用。可执行文件路径:E:\WINDOWS\system32\spoolsv.exe其他补充: Remote Registry服务名称:RemoteRegistry显示名称:Remote Registry服务描述:使远程用户能修改此计算机上的注册表设置。如果此服务被终止，只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k regsvc其他补充: Task Scheduler服务名称:Schedule显示名称:Task Scheduler服务描述:使用户能在此计算机上配置和计划自动任务。如果此服务被终止，这些任务将无法在计划时间里运行。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\System32\svchost.exe -k netsvcs其他补充: TCP/IP NetBIOS Helper服务名称:LmHosts显示名称:TCP/IP NetBIOS Helper服务描述:提供 TCP/IP (NetBT) 服务上的 NetBIOS 和网络上客户端的 NetBIOS 名称解析的支持，从而使用户能够共享文件、打印和登录到网络。如果此服务被停用，这些功能可能不可用。如果此服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k LocalService其他补充: Telnet服务名称:TlntSvr显示名称:Telnet服务描述:允许远程用户登录到此计算机并运行程序，并支持多种 TCP/IP Telnet 客户端，包括基于 UNIX 和 Windows 的计算机。如果此服务停止，远程用户就不能访问程序，任何直接依赖于它的服务将会启动失败。可执行文件路径:E:\WINDOWS\system32\tlntsvr.exe其他补充: Workstation服务名称:lanmanworkstation显示名称:Workstation服务描述:创建和维护到远程服务的客户端网络连接。如果服务停止，这些连接将不可用。如果服务被禁用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:E:\WINDOWS\system32\svchost.exe -k netsvcs其他补充: