2．IIS的安全分析 MBSA 2.0.1将扫描 IIS 4.0、5.0和6.0中的安全问题，如机器上出现的示例应用程序和某些虚拟目录。该工具还将检查在机器上是否运行了IIS锁定工具，该工具可以帮助管理员配置和保护他们的IIS服务器的安全。关于每一个IIS扫描结果的说明都会显示在安全报告中，并且带有关于修复发现的任何问题的操作说明。
MBSA 2.0.1的IIS安全分析功能如下。
检查将确定MSADC（样本数据访问脚本）和脚本虚拟目录是否已安装在被扫描的 IIS计算机上。
检查将确定IISADMPWD目录是否已安装在被扫描的计算机上。
检查将确定IIS是否在一个作为域控制器的系统上运行。
检查将确定IIS锁定工具是否已经在被扫描的计算机上运行。
检查将确定IIS日志记录是否已启用，以及W3C扩展日志文件格式是否已使用。
检查将确定在被扫描的计算机上是否启用了ASP EnableParentPaths设置。
检查将确定下列IIS示例文件目录是否安装在计算机上。
【责任编辑：
雪花 TEL：（010）68476606-8007】
相关文章
