关于www用户的Administrator权限问题？

环境：Windows Server 2008 R2 Enterprise Service Pack 1 x64宝塔：5.2.0

宝塔各方面都挺好，只是在win版的用户权限上，是不是有不对的地方？或者是我暂时没理解到窍门？
无论是在面板，还是直接宝塔里新建网站，都会自带了www的专属用户，而这个用户却隶属于Administrators，这不应该的吧？这是超级管理员的权限，那如果其中一个站点有中了木马，那不是立马可以被全盘拿shell？那其它站点也直接被读取到文件了。

有什么办法可以解决这个权限问题？

QQ截图20180321001727.jpg

沐沐 · 发表于 2018-3-21 11:12:02

1、Windows下所有带有Users或者Authenticated Users权限都会被读取，包括系统目录都带有Users读取权限，但是不会被写入
2、通过面板安装的，都会自动删除Users或者Authenticated Users权限，不会被跨站
3、www/mysql 用户现在已经是我们能提供的最低权限，若低于Administrators用户组权限，则mysql/apache/nginx等服务无法被启动

安全建议：
1、删除带有Users或者Authenticated Users权限的重要目录，则目录不会显示

颠三倒四 · 发表于 2018-3-21 13:56:53

www用户可以修改密码？这密码如果不能修改，那泄露了怎么办？

沐沐 · 发表于 2018-3-21 14:13:36

不能修改，修改了面板还这么使用？
如果还是觉得不合理，自行网上找5.2之前版本安装
5.2之前的版本使用的是SYSTEM权限，你认为这个权限比较小的话，可以选择5.2之前的版本

█ 菠萝云-免费装宝塔,4G内存68 █	█ 易探云·香港/美国vps仅9元 █	▅▆▇ 慈云数据-服务器9.9/月 ▇▆▅	4C4G500M带宽高防69元	【多途云】高防CDN
高防服务器，无视一切流量攻击	A7招租，联系qq394030111	OV/EV SSL证书，可当日签发	【阿里云】宝塔一键部署，5.5折	宝塔一键部署DV,EV,OV,SSL证书
█ 易探云·高防云4核8G仅88元 █	高防CDN全球节点99元	█香港站群新年大促█ 免费试用 █	【阿里云】2核2G，3M，45.1元/年	在线网站测速、批量PING运维工具