注意：本文章由護(hù)衛(wèi)神原創(chuàng)，轉(zhuǎn)載請注名出處。

    MySQL安裝到Windows上，默認(rèn)是以SYSTEM權(quán)限運(yùn)行，該權(quán)限為系統(tǒng)最高權(quán)限，十分危險(xiǎn)（安裝的護(hù)衛(wèi)神·PHP套件配置的環(huán)境除外）。如下圖：

    SYSTEM是超級(jí)管理員，不是必須，不推薦用此權(quán)限運(yùn)行任何程序，護(hù)衛(wèi)神經(jīng)過總結(jié)，特將此技術(shù)分享給大家，本文將演示如何在GUEST帳戶下運(yùn)行MySQL。

    第一步：建立一個(gè)屬于GUESTS組的帳戶，這里假定為：sqlserver

    第二步：設(shè)置該GUEST帳戶有MYSQL安裝目錄的控制權(quán)限。

    除了administrators、system、sqlserver帳戶，其他帳戶都可以刪除。

    第三步：設(shè)置MYSQL服務(wù)以sqlserver啟動(dòng)。

    在“管理工具”--“服務(wù)”，找到“MySQL”，右鍵-->“屬性”-->在彈出的選項(xiàng)卡中選擇“登錄”

    默認(rèn)登錄身份是“本地系統(tǒng)帳戶”，現(xiàn)在選擇“此帳戶”，填寫好sqlserver和對(duì)應(yīng)的密碼。

    第四步：重啟MYSQL服務(wù)。

    在剛才的服務(wù)里面找到“MYSQL”，右鍵--“重新啟動(dòng)”，系統(tǒng)就會(huì)重啟MYSQL服務(wù)。

    啟動(dòng)后注意看任務(wù)管理器里面mysqld-nt.exe的運(yùn)行帳戶是否變?yōu)閟qlserver。

    至此，MySQL設(shè)置以GUESTS權(quán)限運(yùn)行已經(jīng)設(shè)置完畢。

    另外，服務(wù)器安全設(shè)置涉及諸多方面，這只是MySQL的一個(gè)降權(quán)方面，還有危險(xiǎn)的存儲(chǔ)過程等，以及磁盤權(quán)限和危險(xiǎn)組件等，任何遺漏和疏忽都可能造成前功盡棄甚至重大損失，護(hù)衛(wèi)神提醒各位服務(wù)器管理員一定要提高警惕！

    值得一提的是，【護(hù)衛(wèi)神·PHP套件】，已經(jīng)免費(fèi)為大家提供了十分安全的PHP+MySQL運(yùn)行環(huán)境，自動(dòng)設(shè)置安全，自動(dòng)降權(quán)，PHP版本分別有 5.2/5.3/5.4/5.5，均支持Windows Server 2003/Windows Server 2008/Windows Server 2012，均含32位和64位，結(jié)合【護(hù)衛(wèi)神·主機(jī)管理系統(tǒng)】，給您快速搭建一個(gè)完整安全的服務(wù)器環(huán)境，詳情請關(guān)注我們。