windows 2003安全配置（SWC）无法完成解答

最近在要求同事安装服务器的任务确认书中要达到如下内容：

 

服务器安状确认书

序号

类别

摘要

信息

补丁

备注

1

用途说明

 

地址

 

 

2

硬盘分区

C:20G （系统）｜D：15G （程式安装）｜ E：30G （项目目录website）｜ F：（备份）｜G：（工具）

 

 

 

3

操作系统

Microsoft® Windows Server® 2003 Enterprise

用户信息

Sp2及最新

 

4

数据库

Microsoft® SQL Server 2005 Enterprise

用户信息

SP1

 

5

Web服务

Microsoft® IIS 6.0

 

 

 

6

.NET框架

.NET2.0

 

 

 

7

FTP服务

titanftp5.23

 

 

 

8

防毒软件

MacfeeVirusScanEnterprise8.5i(CHS)

 

 

 

9

解压软件

WinRAR V3.70

 

 

 

10

安全服务配置

SWC/ 系统防火墙

 

 

 

11

远程端口

更改为非3389

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Control/Terminal Server/Wds/rdpwd/Tds/tcp]，PortNamber值；

[HKEY_LOCAL_MACHINE/SYSTEM/CurrentContro1Set/Control/Tenninal Server/WinStations/RDP/Tcp]，PortNumber值

防火墙端口添加/需要重启

端口：

 

 

安装人员

 

审核：

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

结果在最近一平台服务器安装时始终在最后一步出现完成，其中一项为如下：

WINDOWS/security/msscw/ConfigureFiles/Services.inf 出错 拒绝访问

以前一直未出现此类问题，当时同事反眏，我说不可能，让他们重新安装一次，还是如此。这不今晚在家重装台式机，也出现同样的问题，因为是系统目录，既然可以配置不能完成，是不是杀毒软件的原因，因此停掉“shstat.exe”(偶服务器一般都用McAffe8.5)。结果我成功了。

原来都是杀毒软件惹得祸！

注：windows 2008中也可以看到shstat.exe进程。