故障現(xiàn)象：某公司的網(wǎng)管員希望在其管理的Windows 2000 Server服務(wù)器上安裝URLScan工具，然而URLScan工具是集成在IIS Lockdown工具中的。這就導(dǎo)致在不安裝IIS Lo

故障現(xiàn)象：

某公司的網(wǎng)管員希望在其管理的Windows 2000 Server服務(wù)器上安裝URLScan工具，然而URLScan工具是集成在IIS Lockdown工具中的。這就導(dǎo)致在不安裝IIS Lockdown工具的情況下安裝URLScan工具變得比較棘手。

解決方法：

URLScan工具可以讓W(xué)eb服務(wù)器只響應(yīng)合法的請求，從而保護(hù)Web服務(wù)器的安全。Microsoft曾經(jīng)單獨(dú)發(fā)布過IIS Lockdown工具和URLScan工具。但是在IIS Lockdown工具的2.1版本中，URLScan工具被集成了進(jìn)去。一般情況下，我們會將IIS Lockdown工具安裝在IIS服務(wù)器上。通過執(zhí)行幾個(gè)重要的步驟來增強(qiáng)服務(wù)器的安全性，并安裝和配置“URLScan ISAPI篩選器”。只需要從IIS Lockdown安裝包中提取URLScan安裝組件，就可以在不安裝IIS Lockdown的前提下安裝URLScan工具。

第一步：下載IIS Lockdown 2.1的安裝程序包IISLockd.exe，并將其保存到系統(tǒng)目錄（即system32目錄）中。

然后按以下步驟進(jìn)行操作：

1. 打開命令提示符窗口，依次點(diǎn)擊“開始”→“程序”→“附件”→“命令提示符”。

2. 在命令提示符窗口中輸入命令：iislockd.exe /q /c /t:e:lockdown并按回車鍵，將程序包釋放到e:lockdown文件夾中。

第二步：在e:lockdown文件夾中找到UrlScan.exe文件，執(zhí)行此文件后自動重啟IIS，使得UrlScan工具生效。安裝完成后，可以檢查一下UrlScan工具是否正常工作。

1. 點(diǎn)擊“開始”→“程序”→“管理工具”→“Internet服務(wù)管理器”打開“Internet信息服務(wù)”管理臺窗口。

2. 在管理臺窗口中，用鼠標(biāo)右鍵單擊服務(wù)器名稱（例如hj2），選擇“屬性”命令，打開“hj2屬性”對話框。

3. 在“hj2屬性”對話框中點(diǎn)擊“編輯”按鈕，打開“hj2的WWW服務(wù)主屬性”對話框。

4. 在“ISAPI篩選器”選項(xiàng)卡中點(diǎn)擊UrlScan選項(xiàng)，即可確認(rèn)該工具已成功安裝。

通過以上步驟，您可以成功從IIS Lockdown工具中提取URLScan工具，并在不安裝IIS Lockdown的情況下使用它來增強(qiáng)服務(wù)器的安全性。