安全一：设置网站目录的安全

在运行对话框中键入“gpedit.msc”命令，单击“确定”启动组策略编辑器


在左侧的控制台树窗口依次展开“计算机配置——Windows 设置——安全设置——软件限制策略——其他规则”


设置你网站跟目录  不允许  例如：D:\wwwroot\*   路径   不允许的


安全二：win2003远程桌面端口修改

1、改端口：

简单操作步骤：打开"开始→运行"，输入"regedit"，打开注册表，进入以下路径：

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp]，看见

PortNamber值了吗？其默认值是3389（改为十进制显示），修改成所希望的端口，例60000。

2、再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]

，将PortNumber的值（默认是3389）修改成端口60000

关闭注册表编辑器后重启计算机，即可生效。

注：如何防火墙开启的话需要开启你刚才设置的端口 必需重启后才可生效设置    两项的端口要一致