故障現(xiàn)象：某公司的網(wǎng)管員希望在其管理的Windows 2000 Server服務器上安裝URLScan工具，然而URLScan工具是集成在IIS Lockdown工具中的。這就導致在不安裝IIS Lo

故障現(xiàn)象：

某公司的網(wǎng)管員希望在其管理的Windows 2000 Server服務器上安裝URLScan工具，然而URLScan工具是集成在IIS Lockdown工具中的。這就導致在不安裝IIS Lockdown工具的情況下安裝URLScan工具變得比較棘手。

解決方法：

URLScan工具可以讓Web服務器只響應合法的請求，從而保護Web服務器的安全。Microsoft曾經(jīng)單獨發(fā)布過IIS Lockdown工具和URLScan工具。但是在IIS Lockdown工具的2.1版本中，URLScan工具被集成了進去。一般情況下，我們會將IIS Lockdown工具安裝在IIS服務器上。通過執(zhí)行幾個重要的步驟來增強服務器的安全性，并安裝和配置“URLScan ISAPI篩選器”。只需要從IIS Lockdown安裝包中提取URLScan安裝組件，就可以在不安裝IIS Lockdown的前提下安裝URLScan工具。

第一步：下載IIS Lockdown 2.1的安裝程序包IISLockd.exe，并將其保存到系統(tǒng)目錄（即system32目錄）中。

然后按以下步驟進行操作：

1. 打開命令提示符窗口，依次點擊“開始”→“程序”→“附件”→“命令提示符”。

2. 在命令提示符窗口中輸入命令：iislockd.exe /q /c /t:e:lockdown并按回車鍵，將程序包釋放到e:lockdown文件夾中。

第二步：在e:lockdown文件夾中找到UrlScan.exe文件，執(zhí)行此文件后自動重啟IIS，使得UrlScan工具生效。安裝完成后，可以檢查一下UrlScan工具是否正常工作。

1. 點擊“開始”→“程序”→“管理工具”→“Internet服務管理器”打開“Internet信息服務”管理臺窗口。

2. 在管理臺窗口中，用鼠標右鍵單擊服務器名稱（例如hj2），選擇“屬性”命令，打開“hj2屬性”對話框。

3. 在“hj2屬性”對話框中點擊“編輯”按鈕，打開“hj2的WWW服務主屬性”對話框。

4. 在“ISAPI篩選器”選項卡中點擊UrlScan選項，即可確認該工具已成功安裝。

通過以上步驟，您可以成功從IIS Lockdown工具中提取URLScan工具，并在不安裝IIS Lockdown的情況下使用它來增強服務器的安全性。