Windows 2003系统 危险组件卸载

 服务器危险组件卸载软件，这些组件是使用Windows 2003 Server作网站服务器所必需卸载的，除非你有极其特殊的用途。

这些组件主要有：WSHom.Ocx、shell32.dll、wshext.dll中的WScript.Shell、Shell.application、WScript.Network。

卸载这些组件将对服务器安全有点至关重要的作用。

点击下载  如果运行不了建议先安装net2.0

手工cmd卸载

服务器安全设置

>> 打开C:\Windows目录 搜索以下DOS命令文件
NET.EXE,NET1.EXE,CMD.EXE,FTP.EXE,ATTRIB.EXE,CACLS.EXE,AT.EXE,FORMAT.COM,TELNET.EXE,COMMAND.COM,NETSTAT.EXE,REGEDIT.EXE,ARP.EXE,NBTSTAT.EXE
把以上命令文件通通只给Administrators 和SYSTEM为完全控制权限

>> 卸载删除具有CMD命令功能的危险组件
WSHOM.OCX对应于WScript.Shell组件

HKEY_CLASSES_ROOT\WScript.Shell\ 
及 
HKEY_CLASSES_ROOT\WScript.Shell.1\ 
添加IUSR用户完全拒绝权限

Shell32.dll对应于Shell.Application组件

HKEY_CLASSES_ROOT\Shell.Application\ 
及 
HKEY_CLASSES_ROOT\Shell.Application.1\ 
添加IUSR用户完全拒绝权限

regsvr32/u C:\Windows\System32\wshom.ocx
regsvr32/u C:\Windows\System32\shell32.dll

WSHOM.OCXx和Shell32.dl这两个文件只给Administrator完全权限

还可以将这些组件组件改名，但要记得需要改两个地方。
1.WScript.Shell组件修改方法 
HKEY_CLASSES_ROOTWScript.Shell 
及 
HKEY_CLASSES_ROOTWScript.Shell.1 
改名为其它的名字，如：改为WScript.Shell_ChangeName或WScript.Shell.1_ChangeName 
自己以后调用的时候使用这个就可以正常调用此组件了 
也要将clsid值也改一下 
HKEY_CLASSES_ROOTWScript.ShellCLSID项目的值 
HKEY_CLASSES_ROOTWScript.Shell.1CLSID项目的值 
2. 
Shell.Application组件修改方法 
HKEY_CLASSES_ROOTShell.Application 
及 
HKEY_CLASSES_ROOTShell.Application.1 
改名为其它的名字，如：改为Shell.Application_ChangeName或Shell.Application.1_ChangeName 
自己以后调用的时候使用这个就可以正常调用此组件了 
也要将clsid值也改一下 
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值 
HKEY_CLASSES_ROOTShell.ApplicationCLSID项目的值
这样，就可以防止木马文件调用这些组件了

黑客程序常调用的危险程序还有：

%systemroot%system32 下的net.exe,cmd.exe,ftp.exe,tftp.exe,telnet.exe 等
设为只允许administrator访问

磁盘权限设置
如果权限设置出错，可以采用微软的secedit 工具来恢复初始默认权限
然后将所有磁盘上的everyone用户去掉。系统盘其他用户保持默认，其他盘就留system和administrator就可以了，装有服务软件的文件夹具体权限还需另外设置