1、最好禁用xp_cmdshell有的网络有硬件防火墙，当然好，但仅仅依靠硬件防火墙，并不能阻挡 hacker的攻击，利用反向连接型的木马和其他的办法还是可以突破硬件防火墙的阻挡WIN2K3系统自带的防火墙功能还不够强大，建议打开，但还。2、3在网络不使用的时间，将其关闭这个建议的采用与否，取决...