安全一：设置网站目录的安全
在运行对话框中键入“gpedit.msc”命令，单击“确定”启动组策略编辑器
在左侧的控制台树窗口依次展开“计算机配置——Windows 设置——安全设置——软件限制策略——其他规则”
设置你网站跟目录 不允许 例如：D:\wwwroot\* 路径 不允许的
安全二：win2003远程桌面端口修改
1、改端口：
简单操作步骤：打开"开始→运行"，输入"regedit"，打开注册表，进入以下路径：
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Terminal Server\ Wds\rdpwd\Tds\tcp]，看见
PortNamber值了吗？其默认值是3389（改为十进制显示），修改成所希望的端口，例60000。
2、再打开[HKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\Tenninal Server\WinStations\RDP-Tcp]
，将PortNumber的值（默认是3389）修改成端口60000
关闭注册表编辑器后重启计算机，即可生效。
注：如何防火墙开启的话需要开启你刚才设置的端口 必需重启后才可生效设置 两项的端口要一致
本文转自 gutaotao1989 51CTO博客，原文链接:http://blog.51cto.com/taoyouth/1670207
