WIN2000系统文件访问权限默认设定。

除 hisecws.inf 模板提供的访问控制列表以外，还有“成员服务器基准策略”保护的文件。

文件 基准权限 
%SystemDrive%/Boot.ini Administrators：完全控制
System：完全控制 
%SystemDrive%/Ntdetect.com Administrators：完全控制
System：完全控制 
%SystemDrive%/Ntldr Administrators：完全控制
System：完全控制 
%SystemDrive%/Io.sys Administrators：完全控制
System：完全控制 
%SystemDrive%/Autoexec.bat Administrators：完全控制
System：完全控制
Authenticated Users：读取和执行、列出文件夹内容、读取 
%systemdir%/config Administrators：完全控制
System：完全控制
Authenticated Users：读取和执行、列出文件夹内容、读取 
%SystemRoot%/system32/Append.exe Administrators：完全控制 
%SystemRoot%/system32/Arp.exe Administrators：完全控制 
%SystemRoot%/system32/At.exe Administrators：完全控制 
%SystemRoot%/system32/Attrib.exe Administrators：完全控制 
%SystemRoot%/system32/Cacls.exe Administrators：完全控制 
%SystemRoot%/system32/Change.exe Administrators：完全控制 
%SystemRoot%/system32/Chcp.com Administrators：完全控制 
%SystemRoot%/system32/Chglogon.exe Administrators：完全控制 
%SystemRoot%/system32/Chgport.exe Administrators：完全控制 
%SystemRoot%/system32/Chguser.exe Administrators：完全控制 
%SystemRoot%/system32/Chkdsk.exe Administrators：完全控制 
%SystemRoot%/system32/Chkntfs.exe Administrators：完全控制 
%SystemRoot%/system32/Cipher.exe Administrators：完全控制 
%SystemRoot%/system32/Cluster.exe Administrators：完全控制 
%SystemRoot%/system32/Cmd.exe Administrators：完全控制 
%SystemRoot%/system32/Compact.exe Administrators：完全控制 
%SystemRoot%/system32/Command.com Administrators：完全控制 
%SystemRoot%/system32/Convert.exe Administrators：完全控制 
%SystemRoot%/system32/Cscript.exe Administrators：完全控制 
%SystemRoot%/system32/Debug.exe Administrators：完全控制 
%SystemRoot%/system32/Dfscmd.exe Administrators：完全控制 
%SystemRoot%/system32/Diskcomp.com Administrators：完全控制 
%SystemRoot%/system32/Diskcopy.com Administrators：完全控制 
%SystemRoot%/system32/Doskey.exe Administrators：完全控制 
%SystemRoot%/system32/Edlin.exe Administrators：完全控制 
%SystemRoot%/system32/Exe2bin.exe Administrators：完全控制 
%SystemRoot%/system32/Expand.exe Administrators：完全控制 
%SystemRoot%/system32/Fc.exe Administrators：完全控制 
%SystemRoot%/system32/Find.exe Administrators：完全控制 
%SystemRoot%/system32/Findstr.exe Administrators：完全控制 
%SystemRoot%/system32/Finger.exe Administrators：完全控制 
%SystemRoot%/system32/Forcedos.exe Administrators：完全控制 
%SystemRoot%/system32/Format.com Administrators：完全控制 
%SystemRoot%/system32/Ftp.exe Administrators：完全控制 
%SystemRoot%/system32/Hostname.exe Administrators：完全控制 
%SystemRoot%/system32/Iisreset.exe Administrators：完全控制 
%SystemRoot%/system32/Ipconfig.exe Administrators：完全控制 
%SystemRoot%/system32/Ipxroute.exe Administrators：完全控制 
%SystemRoot%/system32/Label.exe Administrators：完全控制 
%SystemRoot%/system32/Logoff.exe Administrators：完全控制 
%SystemRoot%/system32/Lpq.exe Administrators：完全控制 
%SystemRoot%/system32/Lpr.exe Administrators：完全控制 
%SystemRoot%/system32/Makecab.exe Administrators：完全控制 
%SystemRoot%/system32/Mem.exe Administrators：完全控制 
%SystemRoot%/system32/Mmc.exe Administrators：完全控制 
%SystemRoot%/system32/Mode.com Administrators：完全控制 
%SystemRoot%/system32/More.com Administrators：完全控制 
%SystemRoot%/system32/Mountvol.exe Administrators：完全控制 
%SystemRoot%/system32/Msg.exe Administrators：完全控制 
%SystemRoot%/system32/Nbtstat.exe Administrators：完全控制 
%SystemRoot%/system32/Net.exe Administrators：完全控制 
%SystemRoot%/system32/Net1.exe Administrators：完全控制 
%SystemRoot%/system32/Netsh.exe Administrators：完全控制 
%SystemRoot%/system32/Netstat.exe Administrators：完全控制 
%SystemRoot%/system32/Nslookup.exe Administrators：完全控制 
%SystemRoot%/system32/Ntbackup.exe Administrators：完全控制 
%SystemRoot%/system32/Ntsd.exe Administrators：完全控制 
%SystemRoot%/system32/Pathping.exe Administrators：完全控制 
%SystemRoot%/system32/Ping.exe Administrators：完全控制 
%SystemRoot%/system32/Print.exe Administrators：完全控制 
%SystemRoot%/system32/Query.exe Administrators：完全控制 
%SystemRoot%/system32/Rasdial.exe Administrators：完全控制 
%SystemRoot%/system32/Rcp.exe Administrators：完全控制 
%SystemRoot%/system32/Recover.exe Administrators：完全控制 
%SystemRoot%/system32/Regedit.exe Administrators：完全控制 
%SystemRoot%/system32/Regedt32.exe Administrators：完全控制 
%SystemRoot%/system32/Regini.exe Administrators：完全控制 
%SystemRoot%/system32/Register.exe Administrators：完全控制 
%SystemRoot%/system32/Regsvr32.exe Administrators：完全控制 
%SystemRoot%/system32/Replace.exe Administrators：完全控制 
%SystemRoot%/system32/Reset.exe Administrators：完全控制 
%SystemRoot%/system32/Rexec.exe Administrators：完全控制 
%SystemRoot%/system32/Route.exe Administrators：完全控制 
%SystemRoot%/system32/Routemon.exe Administrators：完全控制 
%SystemRoot%/system32/Router.exe Administrators：完全控制 
%SystemRoot%/system32/Rsh.exe Administrators：完全控制 
%SystemRoot%/system32/Runas.exe Administrators：完全控制 
%SystemRoot%/system32/Runonce.exe Administrators：完全控制 
%SystemRoot%/system32/Secedit.exe Administrators：完全控制 
%SystemRoot%/system32/Setpwd.exe Administrators：完全控制 
%SystemRoot%/system32/Shadow.exe Administrators：完全控制 
%SystemRoot%/system32/Share.exe Administrators：完全控制 
%SystemRoot%/system32/Snmp.exe Administrators：完全控制 
%SystemRoot%/system32/Snmptrap.exe Administrators：完全控制 
%SystemRoot%/system32/Subst.exe Administrators：完全控制 
%SystemRoot%/system32/Telnet.exe Administrators：完全控制 
%SystemRoot%/system32/Termsrv.exe Administrators：完全控制 
%SystemRoot%/system32/Tftp.exe Administrators：完全控制 
%SystemRoot%/system32/Tlntadmin.exe Administrators：完全控制 
%SystemRoot%/system32/Tlntsess.exe Administrators：完全控制 
%SystemRoot%/system32/Tlntsvr.exe Administrators：完全控制 
%SystemRoot%/system32/Tracert.exe Administrators：完全控制 
%SystemRoot%/system32/Tree.com Administrators：完全控制 
%SystemRoot%/system32/Tsadmin.exe Administrators：完全控制 
%SystemRoot%/system32/Tscon.exe Administrators：完全控制 
%SystemRoot%/system32/Tsdiscon.exe Administrators：完全控制 
%SystemRoot%/system32/Tskill.exe Administrators：完全控制 
%SystemRoot%/system32/Tsprof.exe Administrators：完全控制 
%SystemRoot%/system32/Tsshutdn.exe Administrators：完全控制 
%SystemRoot%/system32/Usrmgr.com Administrators：完全控制 
%SystemRoot%/system32/Wscript.exe Administrators：完全控制 
%SystemRoot%/system32/Xcopy.exe Administrators：完全控制