本文详细探讨了Windows系统的用户权限，包括System、Administrator、IUSER、Guest等常见用户及其权限，以及Administrators、 Guests等用户组。同时，讲解了Windows目录权限设置，如如何给wmpub目录分配权限，以及默认网站目录权限。还介绍了Windows 2003的安全特性，如禁止父目录访问以防止恶意跨越。最后，文章讨论了不同环境下木马运行的权限差异，如系统与Webshell下的权限区别。
Windows常见用户
- System
- 本地机器上拥有最高权限的用户
- Administrator
- 权限相对较高，可以执行EXE文件
- IUSER
- IIS搭建的网站默认账户，权限极低，没有执行EXE文件的能力的；
- Guest
- 只拥有相对极少的权限，在默认情况下被禁用；
下图是没开启IIS前的用户列表：
Windows常见的用户组
- Administrators
- Backup Operators
- 权限虽不如Administrators大，但差不多;
- Guests
- 与User组权限相同;
- Distributed COM User
- 分布式系统账号，涉及到域及域控制器等知识;
- Network Configuration Operations
- Windows 2003新增的组，有权限去管理网络配置
- Performance Log Users
- Windows 2003新增的组，有权从远处安全性能计数器的日志工作
- Performance Monitor Users
- Windows 20
最低0.47元/天 解锁文章
扫一扫
5395
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
