windows server 2003 服务器的详细环境配置IIS+php+my sql.docx

WindowsServer2003 + IIS6.0 + ASP + NET + PHP + PERL + MSSQL + MYSQL 服务器 安全设置技术1、服务器安全设置之一硬盘权限篇这里着重谈需要的权限，也就是最终文件夹或硬盘需要的权限，可以防御各种木马入侵，提权 攻击，跨站攻击等。本实例经过多次试验，安全性能很好，服务器基本没有被木马威胁的担忧了。硬盘或文件夹:C: D: E: F:类推主要权限部分：Administrators完全控制其他权限部分：无该文件夹，子文件夹及文 件如果安装了其他运行环境，比如PHP等，则 根据PHP的环境功能要求来设置硬盘权限， 一般是安装目录加上users读取运行权限就 足够了，比如c:php的话，就在根目录权限 继承的情况下加上users读取运行权限，需 要与入数据的比如tmp文件夹，则把users 的写删权限加上，运行权限不要，然后把虚 拟主机用户的读权限拒绝即可。如果是mysql 的话，用一个独立用户运行MYSQL会更安 全，下面会有介绍。如果是winwebmail，贝U 最好建立独立的应用程序池和独立IIS用户， 然后整个安装目录有winwebmail进程用户 的读/运行/与/权限，IIS用户则相同，这个IIS 用户就只用在winwebmail的WEB访问中， 其他IIS站点切勿使用，安装了 winwebmail 的服务器硬盘权限设置后面举例不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Inetpub主要权限部分：dQEtEEEOEs完全控制其他权限部分：该文件夹，子文件夹及文 件无继承于c:CREATOROWNER完全控制只有子文件夹及文件继承于c:SYSTEM完全控制该文件夹，子文件夹及文硬盘或文件夹:C:InetpubAdminScripts|主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的件继承于c:件继承于c:硬盘或文件夹：C:Inetpubwwwroot主要权限部分：其他权限部分:Administrators完全控制IIS_WPG读取运行/列出文件夹目录/读取该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制Users读取运行/列出文件夹目录/读取该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的这里可以把虚拟主机用户组加上 同Internet来宾帐户一样的权限 拒绝权限Internet来宾帐户创建文件/写入数据/:拒绝 创建文件夹/附加数据/:拒 绝写入属性/:拒绝写入扩展属性/:拒绝 删除子文件夹及文件/:拒 绝删除/:拒绝该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Inetpubwwwrootaspnet_clientAdministrators完全控制Users读取该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and Settings|主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll Users主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制USERS组的权限仅仅限制于读取和运行， 绝对不能加上写入权限该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll Users开始菜单主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication Data主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制Users写入只有子文件夹及文件该文件夹，子文件夹不是继承的不是继承的SYSTEM完全控制两个并列权限同用户组需要分开列权限该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoft主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制此文件夹包含Microsoft应用程序状态数据该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoftCryptoRSAMachineKeys主要权限部分：其他权限部分：Administrators完全控制Everyone列出文件夹、读取属性、 读取扩展属性、创建文件、 创建文件夹、写入属性、写入扩展属性、读取权限只有该文件夹Everyone这里只 有读写权限，不能 加运行和删除权 限，仅限该文件夹只有该文件夹不是继承的不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoftCryptoDSSMachineKeys主要权限部分：其他权限部分：Administrators完全控制Everyone列出文件夹、读取属性、 读取扩展属性、创建文件、 创建文件夹、写入属性、 写入扩展属性、读取权限只有该文件夹Everyone这里只有读写权限，不能 加运行和删除权 限，仅限该文件夹只有该文件夹不是继承的不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoftHTML Help主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:CDataMicrosoft主要MWAdministrators:'Documents and Settii lNetworkConnections(完全控制ngsAll UsersApCm1Everyoneplication读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制Everyone这里只有读和运行权限该文件夹，子文件夹及文件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoftNetworkDownloader主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersApplication DataMicrosoftMedia Index主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的继承于上一级文件夹SYSTEM完全控制Users创建文件/写入数据 创建文件夹/附加数据 写入属性写入扩展属性读取权限该文件夹，子文件夹及文 件只有该文件夹不是继承的不是继承的Users创建文件/写入数据 创建文件夹/附加数据 写入属性写入扩展属性只有该子文件夹和文件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersDRM其他权限部分:主要权限部分:这里需要把GUEST用户组和IIS访问用 户组全部禁止Everyone的权限比较特殊，默认安装后 已经带了主要是要把IIS访问的用户组加上所有权 限都禁止Users读取和运行该文件夹，子文件夹及文 件不是继承的Guests拒绝所有该文件夹，子文件夹及文 件不是继承的Guest拒绝所有该文件夹，子文件夹及文 件不是继承的IUSR_XXX或某个虚拟主机用户组拒绝所有该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Documents and SettingsAll UsersDocuments （共享文档）主要权限部分：QQjstEStOEs完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program Files主要权限部分：其他权限部分：Administrators完全控制IIS_WPG读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝只有子文件夹及文件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制IIS虚拟主机用户组禁止列目录，可有效防止FSO类木马如果安装了 aspjepg 和 aspupload该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesCommon Files主要权限部分：其他权限部分:Administrators完全控制IIS_WPG读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的继承于上级目录CREATOROWNER完全控制Users读取和运行只有子文件夹及文件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制复合权限，为IIS提供快速安全的运行环境该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesCommon FilesMicrosoft Sharedweb server extensions主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesMicrosoft SQL ServerMSSQL （程序部分默认装在C：盘）主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：E:Program FilesMicrosoft SQL Server （数据库部分装在E：盘的情 况）主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：E:Program FilesMicrosoft SQL ServerMSSQL （数据库部分装在E：盘的情况）主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的Administrators完全控制无该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesOutlook Express主要权限部分：Administrators完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:Program FilesPowerEasy5 （如果装了动易组件的话）主要权限部分：Administrators完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:Program FilesRadmin （如果装了 Radmin远程控制的话）Administrators完全控制无对应的c:windowssystem32里面有两个文 件r_server.exe 和 AdmDll.dll要把Users读取运行权限去掉 默认权限只要administrators和system全部 权限该文件夹，子文件夹及文 件CREATOROWNER不是继承的完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:Program FilesServ-U （如果装了 Serv-U服务器的话）主要权限部分：Administrators完全控制其他权限部分：该文件夹，子文件夹及文 件无这里常是提权入侵的一个比较大的漏洞点 一定要按这个方法设置目录名字根据Serv-U版本也可能是C:Program FilesRhinoSServ-U不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesWindows Media Player|主要权限部分：其他权限部分：Administrators完全控制无该文件夹，子文件夹及文 件不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesWindows NTAccessories主要权限部分：Administrators完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:Program FilesWindowsUpdate主要权限部分：dmEHEIEOB完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWS主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWSrepair主要权限部分：其他权限部分:Administrators完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制虚拟主机用户访问组拒绝读取，有助于保护 系统数据这里保护的是系统级数据SAM只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹：C:WINDOWSIIS Temporary Compressed Files主要权限部分：其他权限部分:Administrators完全控制USERS读取和写入/删除该文件夹，子文件夹及 文件该文件夹，子文件夹及文件<继承于 C:windows>不是继承的CREATOROWNER完全控制IIS_WPG读取和写入/删除只有子文件夹及文件该文件夹，子文件夹及文件<继承于 C:windows>不是继承的SYSTEM完全控制建议装了 MCAFEE或NOD的用户把此文件夹， 禁止写入一些文件类型比如*.EXE 和*.com等 可执行文件或vbs类脚本该文件夹，子文件夹及 文件<继承于 C:windows>IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数 据：拒绝该文件夹，子文件夹及 文件不是继承的Guests列出文件夹/读取数 据：拒绝该文件夹，子文件夹及 文件不是继承的硬盘或文件夹：C:WINDOWSMicrosoft.NETFramework版本XTemporaryASP.NET Files主要权限部分：其他权限部分:Administrators完全控制ASP.NET 计算机帐户读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及 文件<继承于 C:windows><继承于 C:windows>CREATOROWNER完全控制写入/删除只有子文件夹及文件ASP.NET 计算机帐户该文件夹，子文件夹及 文件<继承于 C:windows>不是继承的SYSTEM完全控制IIS_WPG读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及 文件<继承于 C:windows><继承于 C:windows>IUSR_XXX或某个虚拟主机列出文件夹/读取数据：拒 绝IIS_WPG写入（原来有删除权限 要去掉）用户组该文件夹，子文件夹及文 件该文件夹，子文件夹及 文件不是继承的不是继承的Guests列出文件夹/读取数据：拒 绝LOCALSERVICE读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及 文件不是继承的<继承于 C:windows>USERS读取和运行LOCALSERVICE写入/删除该文件夹，子文件夹及文 件该文件夹，子文件夹及 文件<继承于 C:windows>不是继承的NETWORKSERVICE读取和运行该文件夹，子文件夹及 文件<继承于 C:windows>建议装了 MCAFEE或NOD的用户把此文件 夹，禁止写入一些文件类型，比如*.EXE和 *.com等可执行文件或vbs类脚本NETWORKSERVICE写入/删除该文件夹，子文件夹及 文件不是继承的硬盘或文件夹:C:WINDOWSsystem32主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝只有子文件夹及文件该文件夹，子文件夹及文 件不是继承的不是继承的SYSTEM完全控制虚拟主机用户访问组拒绝读取，有助于保护 系统数据该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWSsystem32configAdministrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝只有子文件夹及文件该文件夹，子文件夹及文 件不是继承的继承于上一级目录SYSTEM完全控制虚拟主机用户访问组拒绝读取，有助于保护 系统数据该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWSsystem32inetsrv主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝只有子文件夹及文件只有该文件夹不是继承的继承于上一级目录SYSTEM完全控制虚拟主机用户访问组拒绝读取，有助于保护 系统数据该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWSsystem32inetsrvASP Compiled Templates 主要权分HBBIIAdministrators完全控制IIS_WPG完全控制该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的IUSR_XXX或某个虚拟主机列出文件夹/读取数据：拒 绝用户组该文件夹，子文件夹及文 件继承于上一级目录虚拟主机用户访问组拒绝读取，有助于保护系统数据硬盘或文件夹:C:WINDOWSsystem32inetsrviisadmpwd主要权限部分：dOOHjUOIS完全控制其他权限部分：该文件夹，子文件夹及文 件无不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的硬盘或文件夹:C:WINDOWSsystem32inetsrvMetaBack主要权限部分：其他权限部分:Administrators完全控制Users读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制IUSR_XXX或某个虚拟主机用户组列出文件夹/读取数据：拒 绝只有子文件夹及文件该文件夹，子文件夹及文 件不是继承的继承于上一级目录SYSTEM完全控制虚拟主机用户访问组拒绝读取，有助于保护 系统数据该文件夹，子文件夹及文 件不是继承的Winwebmail电子邮局安装后权限举例：目录E:Administrators完全控制IUSR_XXXXXX这个用户是WINWEBMAIL 访问WEB站点专 用帐户读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件不是继承的不是继承的CREATOROWNER完全控制只有子文件夹及文件不是继承的SYSTEM完全控制该文件夹，子文件夹及文 件不是继承的Winwebmail电子邮局安装后权限举例：目录E:WinWebMail主要权限部分：其他权限部分:Administrators完全控制IUSR_XXXXXX WINWEBMAIL 访问WEB站点专 用帐户读取和运行该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件继承于E:继承于E:CREATOROWNER完全控制Users修改/读取运行/列出文件 目录/读取/写入只有子文件夹及文件该文件夹，子文件夹及文 件继承于E:不是继承的SYSTEM完全控制IUSR_XXXXXX WINWEBMAIL 访问WEB站点专 用帐户修改/读取运行/列出文件 目录/读取/写入该文件夹，子文件夹及文 件该文件夹，子文件夹及文 件继承于E:不是继承的IUSR_XXXXXX 和 IWAM_XXXXXX 是winwebmail专用的IIS用户和应用程 序池用户单独使用，安全性能高IWAM_XXXXXX WINWEBMAIL 应用程序池专用 帐户修改/读取运行/列出文件 目录/读取/写入该文件夹，子文件夹及文 件不是继承的如果有问题请联系QQ： 33000732、服务器安全设置之-系统服务篇（设置完毕需要重新启动）*除非特殊情况非开不可，下列系统服务要停止并禁用:Alerter服务名称:Alerter显示名称:Alerter服务描述:通知选定的用户和计算机管理警报。如果服务停止，使用管理警报 的程序将不会收到它们。如果此服务被禁用，任何直接依赖它的服 务都将不能启动。可执行文件路径:E:WINDOWSsystem32svchost.exe -k LocalService其他补充:Application Layer Gateway Service服务名称:ALG显示名称:Application Layer Gateway Service服务描述:为应用程序级协议插件提供支持并启用网络/协议连接。如果此服 务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:WINDOWSSystem32alg.exe其他补充:Background Intelligent Transfer Service服务名称:BITS显示名称:Background Intelligent Transfer Service服务描述:服务描述:利用空闲的网络带宽在后台传输文件。如果服务被停用， 例如 Windows Update和MSN Explorer的功能将无法自动下 载程序和其他信息。如果此服务被禁用，任何依赖它的服务如果没 有容错技术以直接通过IE传输文件，一旦BITS被禁用，就可能 无法传输文件。可执行文件路径:E:WINDOWSsystem32svchost.exe -k netsvcs其他补充:Computer Browser服务名称:服务名称:Browser显示名称:显示名称:C omputer Browser服务描述:服务描述:维护网络上计算机的更新列表，并将列表提供给计算机 指定浏览。如果服务停止，列表不会被更新或维护。如果服务被禁 用，任何直接依赖于此服务的服务将无法启动。可执行文件路径:可执行文件路径：E:WINDOWSsystem32svchost.exe -k netsvcs其他补充:Distributed File System服务名称:Dfs显示名称:Distributed File System服务描述:将分散的文件共享合并成一个逻辑名称空间并在局域网或广域网 上管理这些逻辑卷。如果这个服务被停止，用户则无法访问文件共 享。如果这个服务被禁用，任何依赖它的服务将无法启动。可执行文件路径:E:WINDOWSsystem32Dfssvc.exe其他补充:Help and Support服务名称:helpsvc显示名称:Help and Support服务描述:启用在此计算机上运行帮助和支持中心。如果停止服务，帮助和支 持中心将不可用。如果禁用服务，任何直接依赖于此服务的服务将 无法启动。可执行文件路径:E:WINDOWSSystem32svchost.exe -k netsvcs其他补充:Messenger服务名称:Messenger显示名称:Messenger服务描述:传输客户端和服务器之间的NET SEND和 警报器服务消息。此 服务与Windows Messenger无关。如果服务停止，警报器消息 不会被传输。如果服务被禁用，任何直接依赖于此服务的服务将无 法启动。可执行文件路径:E:WINDOWSsystem32svchost.exe -k netsvcs其他补充:NetMeeting Remote Desktop Sharing服务名称:mnmsrvc显示名称:NetMeeting Remote Desktop Sharing服务描述:允许经过授权的用户用NetMeeting在公司intranet上远程访问 这台计算机。如果服务被停止，远程桌面共享将不可用。如果服务 被禁用，依赖这个服务的任何服务都会无法启动。可执行文件路径:E:WINDOWSsystem32mnmsrvc.exe其他补充:Print Spooler服务名称:Spooler显示名称:Print Spooler服务描述:管理所有本地和网络打印队列及控制所有打印工作。如果此服务被停用，本地计算机上的打印将不可用。如果此服务被禁用，任何依 赖于它的服务将无法启用。可执行文件路径:E:WINDOWSsystem32spoolsv.exe其他补充:Remote Registry服务名称:RemoteRegistry显示名称:Remote Registry服务描述:使远程用户能修改此计算机上的注册表设置。如果此服务被终止， 只有此计算机上的用户才能修改注册表。如果此服务被禁用，任何 依赖它的服务将无法启动。可执行文件路径:E:WINDOWSsystem32svchost.exe -k regsvc其他补充:Task Scheduler服务名称:Schedule显示名称:Task Scheduler服务描述:使用户能在此计算机上配置和计划自动任务。如果此服务被终止， 这些任务将无法在计划时间里运