如何配置 URLScan 工具.docVIP

/kb/326444/ 本文分步说明如何配置 URLScan 工具以防止 Web 服务器受到攻击和利用。 回到顶端 安装 URLScan 要安装 URLScan，请访问下面的 Microsoft Developer Network (MSDN) 网站： /en-us/library/aa302368.aspx (/en-us/library/aa302368.aspx) 有关其他信息，请单击下面的文章编号，以查看 Microsoft 知识库中相应的文章： 307608? (/kb/307608/ ) 对 IIS 使用 URLScan 回到顶端 修改 URLScan.ini 文件 URLScan 的所有配置都是通过 URLScan.ini 文件执行的，此文件位于 %WINDIR%\System32\Inetsrv\URLscan 文件夹中。要配置 URLScan，请在文本编辑器（如记事本）中打开此文件，进行相应的更改，然后保存此文件。注意：要使更改生效，必须重新启动 Internet 信息服务 (IIS)。一种快速的实现方法是在命令提示符处运行 IISRESET。 URLScan.ini 文件包含以下几节： [Options]：此节描述常规 URLScan 选项。 [AllowVerbs] 和 [DenyVerbs]：此节定义 URLScan 允许的谓词（又称作