URLScan 可讓 Web 服務(wù)器只響應(yīng)合法的要求，藉此保護(hù) Web 服務(wù)器。大多數(shù)對于 Web 服務(wù)器的攻擊都牽涉到某類不尋常的要求 - 例如包含罕見字符的太長要求等等。透過篩選出這類要求，URLScan 即可確保它們永遠(yuǎn)不會(huì)送給服務(wù)器，因此也不會(huì)成功。此工具實(shí)作了 IIS Lockdown Tool，您必須執(zhí)行此工具，方能確保服務(wù)器已設(shè)定可安全操作的組態(tài)；URLScan 執(zhí)行之后可確保它只對合法的要求有響應(yīng)。
windows2000下下載文件正常，但就是不能下載EXE文件，查遍網(wǎng)絡(luò)都是在IIS服務(wù)器屬性里找到MIME類型，加.exe類型 application/octet-stream 等常識性的解決方法。按照網(wǎng)上介紹的方法仍然無法下載。最后發(fā)現(xiàn)是URLSCAN造成，找到windows/system32/inetsrv/urlscan下面的urlscan.ini文件，將Deny executables that could run on the server下面的.exe注釋掉，保存。問題解決。
;Deny executables that could run on the server .exe .bat .cmd .com
