设置“只运行许可的windows应用程序”策略时，需要添加允许程序到列表中，如果记住了当初设置的许可运行程序名称，并且在允许列表添加的是.com、.bat、.exe之中任意一种类型文件，比如只允许“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行

由于我们是第一次配置，所以选择创建一个新的证书。用默认的站点名称和加密位长设置就可以了。颁发成功以后我们在颁发的证书里找到刚才颁发的证书，双击其属性栏目然后在详细信息里选择将证书复制到文件。我们需要把证书导出到一个文件，这里我们把证书导出到c: sql.cer这个文件里。重新回到IIS的WEB管理界面里重新选择证书申请，这个时候出来的

为了提高IIS的安全性，微软提供了两 个工具：IIS Lockdown和 URLScan，其中IIS Lockdown 2.1包含了URLScan。IIS Lockdown 2.1具有如下功能： ⑴ 禁用或者删除不必要的IIS服务和组件。 ⑵ 修改默认配置，提高系统文件和Web内容目录 的安 全性。 ⑶ 用URLScan来过滤HTTP请求。 一、注意事项 IIS Lockdown会改变IIS的运行

由于NT系统的易维护性，越来越多的中小企业在自己的网站上和内部办公管理系统上采用它，而且很多都是用默认的IIS来做WEB服务器使用。当然不能否认近来威胁NT系统的几个漏洞都是由于IIS配置不当造成的，而且可以预见，未来IIS还会被发现很多新的漏洞和安全问题，但只要我们做好合理的安全配置，还是可以避免很多安全隐患的。

电子邮件是企业员工日常联络最普遍的方式，但是很多不怀好意的人一直都在打着电子邮件的主意。使用种种方法，截取用户的邮件是他们常用的做法。因此，我们需要对邮件进行加密。而说到邮件加密，方法很多，但目前公认的、安全性最高的还是通过数字证书对邮件进行数字签名，也是目前比较流行的做法。一、什么是数字签名