NT/2000服务器终极安全设置与效率优化指南（3）

• 关 键 词：
• microsoft
• internet
• director
• win2000
• windows

　　（一）、IISLockTool具有以下功能和特点

　　１、最基本功能，帮助管理员设置IIS安全性；

　　２、此工具可以在IIS4和IIS5上使用；

　　３、即使系统没有及时安装所有补丁，也能有效防止IIS4和IIS5的已知漏洞；

　　４、帮助管理员去掉对本网站不必要的一些服务，使IIS在满足本网站需求的情况下运行最少的服务；

　　５、具有两种使用模式：快捷模式和高级模式。快捷模式直接帮助管理员设置好IIS安全性，这种模式只适合于只有HTML和HTM静态网页的网站使用，因为设置完成以后，ASP不能运行；高级模式允许管理员自己设置各种属性，设置得当，对IIS系统任何功能均没有影响。

　　（二）、IISLockTool的使用

　　１、软件下载和安装

　　IISLockTool在微软网站下载，下载地址：

　　http://www.microsoft.com/Downloads/Release.asp?ReleaseID=32362

　　安装很简单，需要注意的是，安装以后，程序不会在系统的【程序】菜单出现，也不会在【管理工具】出现，需要安装者在安装目录寻找运行该程序。

　　２、软件的使用

　　在以下的介绍中，我们将详细介绍每一步设置的意义和推荐设置，之所以详细介绍，是为了我们明白这些设置到底意味着什么，同时，和我们原来的安全设置相对照，避免出现设置完成以后，系统出现障碍。

　　运行该软件，首先出现以下界面（图一）：

　　图一

　　以上界面介绍了IISLock

　　Tool的一些基本情况和使用时需要注意的地方：1）使用时应该选择针对本网站最少的服务，去掉不必要的服务；2）设置完成以后，建议对网站进行彻底检查，以确定设置对本网站是否合适；

　　在以上界面，点击【下一步】按钮，出现以下界面（图二）：

　　图二

　　以上界面选择快捷模式还是高级模式来运行软件，在这里，软件介绍了两者模式的区别：

　　快捷模式：此设置模式关闭了IIS的一些高级服务属性，其中包括动态网页属性（ASP）；所以，我们需要再重复一遍，选择快捷模式只适合提供静态页面的网站，当然，这种模式是相对最安全的。

　　高级模式：此模式运行安装者自定义各种属性，同时允许高级属性的运行。

　　快捷模式设置我们不必介绍，点击【下一步】按钮就可以设置完成。我们选择【Advanced

　　Lockdown】（高级设置），点击【下一步】按钮，出现以下界面（图三）：

　　以上界面帮助管理员设置各种脚本映射，我们来看每一种影射应该怎样设置：

　　1）DisablesupportActiveServer

【深 度 阅 读】 相 关 文 章

• 下载Flash播放插件
• 如何重装xp系统图解
• 如何利用路由器设置局域网
• 巧妙清除Windows 2000/XP登录密码