⑴ 禁用或者删除不必要的iis服务和组件。

　　⑵ 修改默认配置，提高系统文件和web内容目录的安全性。

　　⑶ 用urlscan来过滤http请求。

　　本文介绍如何运用iis lockdown 2.1的前两项功能。注意本文的说明针对 iis lockdown 2.1版本，以前版本的用法大不相同。

　　一、注意事项

　　iis lockdown会改变iis的运行方式，因此很可能与依赖iis某些功能的应用冲突。特别地，如果要在一个运行microsoft exchange 2000 server、exchange server 5.5或microsoft sharepoint portal server的服务器上安装iis lockdown和urlscan，应当加倍小心。

　　微软的两篇文章解释了可能遇到的困难和解决办法：《xadm：在exchange 2000环境中使用iis lockdown向导的已知问题和调整策略》（http://support.microsoft.com/default.aspx?scid=kb;en-us;q309677），以及《sps：iis lockdown工具影响sharepoint portal server》（http://support.microsoft.com/default.aspx?scid=kb;en-us;q309675）。

　　另外，在正式应用iis lockdown或urlscan之前，务必搜索微软的知识库，收集可能出现问题的最新资料。掌握这些资料并了解其建议之后，再在测试服务器上安装iis lockdown，全面测试web应用需要的iis功能是否受到影响。最后，做一次全面的系统备份，以便在系统功能受到严重影响时迅速恢复。

　　二、安装

　　iis lockdown 2.1可以从http://www.microsoft.com/downloads/release.asp?releaseid=33961下载。下载之后得到一个iislockd.exe，双击运行，把它解压缩到一个临时目录并启动iis lockdown向导。但是，如果要用iis lockdown来保护多个服务器，最好按照下文的说明把它解压缩到一个专用目录，这样就不必每次运行iis lockdown都要重新解压缩了。

　　必须注意的是，下载得到的是一个自解压缩的执行文件，这个执行文件与压缩包里面的应用执行文件同名。因此，如果把iislockd.exe解压缩到它本身所在的目录，就会引起文件名称冲突。请按照下面的安装步骤执行，以避免可能出现的问题： [page]