IIS安全设置图文教程

在IIS管理器中删除必须之外的任何没有用到的映射（保留asa、asp、php、等必要映射即可） 

启用父级路径

HTTP404 Not Found出错页面定制

如果选择向客户端发送下列文本错误消息，就屏蔽了asp程序出错信息。

启用默认文档 

 建议不使用索引，占磁盘空间和系统资源。 建议不使用日志，除非你不兴趣每天审查日志。 如果启用，最好不要使用缺省的目录，建议更换一个记日志的路径， 同时设置目录访问权限加上网络服务或者IIS工作组修改权限。 

在扩展中启用ASP支持

编辑权限设置批处理