我們對IIS Lockdown 2.1已經(jīng)有了一定的了解。我們知道IIS Lockdown 2.1可以從http://www.microsoft.com/downloads/release.asp?releaseid=33961下載。下載之后得到一個IIS lockd.exe，雙擊運行，把它解壓縮到一個臨時目錄并啟動IIS Lockdown向?qū)А?/p>

但是，如果要用IIS Lockdown來保護(hù)多個服務(wù)器，***按照下文的說明把它解壓縮到一個專用目錄，這樣就不必每次運行IIS Lockdown都要重新解壓縮了。

IIS Lockdown的用法很簡單。雙擊啟動IISlockd.exe，出現(xiàn)Internet Information Services Lockdown向?qū)?，按照向?qū)У奶崾疽徊揭徊讲僮?，很快就可以為Web服務(wù)器加上一把鎖。首先出現(xiàn)的是歡迎屏幕，點擊“下一步”出現(xiàn)最終用戶許可協(xié)議屏幕，選中I Agree選項，點擊“下一步”進(jìn)入服務(wù)器模板選擇對話框，如圖。

在圖一對話框中選擇一個最接近當(dāng)前服務(wù)器配置的模板，本文假定使用Static Web Server（靜態(tài)Web服務(wù)器）模板。選中View Template Settings選項，向?qū)@示出一系列有關(guān)該模板類型的對話框，如果不選中這個選項，向?qū)⑻^這些對話框，直接進(jìn)入URLScan安裝過程。

點擊“下一步”，出現(xiàn)Internet Services對話框，如圖二，這是***個真正配置IIS加鎖選項的頁面。IIS Lockdown能夠禁用或刪除四種IIS服務(wù)：HTTP，F(xiàn)TP，SMTP，以及NNTP（Network News Transport Protocol，網(wǎng)絡(luò)新聞傳輸協(xié)議）。

【編輯推薦】

1. Apache擴(kuò)大對微軟IIS領(lǐng)先優(yōu)勢
2. 如何讓IIS服務(wù)器全面安全
3. 巧在IIS服務(wù)器中建立SSL安全機(jī)制
4. 深度講解IIS 7.0 六大新特性
5. IIS服務(wù)器交叉?zhèn)浞莅姹静煌膊慌?/span>