A través de IIS, el sitio web no admite la descarga ni el acceso a archivos exe.

  

Recientemente, estaba trabajando en un proyecto web utilizando el sistema Windows 2003 e IIS como servidor de publicación. Por algunas razones de seguridad, debe deshabilitar algunas funciones de descarga de IIS para que no admita el acceso de descarga de archivos de formato exe. ¿Qué debo hacer?

A: Se puede hacer, y hay muchas maneras. Una es usar el tipo MIME compatible con IIS 6. Los pasos específicos son hacer clic en "Inicio" - "Panel de control" - "Herramientas administrativas" - "Administrador de Internet Information Services (IIS)", hacer clic derecho en "Equipo local", seleccionar "Propiedades", hacer clic en "En la ventana emergente" El botón Tipo MIME elimina el elemento ".exe" del "Tipo MIME registrado". Con este método, también podemos agregar tipos de archivos que admiten la descarga de IIS. La adición se puede agregar de forma global desde "computadora local" o hacer clic con el botón derecho en el sitio que necesita la descarga de archivos de este formato para ingresar "propiedades" La pestaña "Encabezado HTTP", en la que el botón "Tipo MIME" se presiona en "Nuevo".

Además de ajustar el tipo MIME, también puede usar los permisos de seguridad de la partición de formato NTFS para eliminar el permiso de lectura del archivo correspondiente, de modo que los usuarios no puedan descargar. Además, el URLScan oficial de Microsoft (http://www.microsoft.com/china/technet/security/guidance/secmod114.mspx) puede bloquear las descargas de archivos con cualquier extensión y puede aplicarse a IIS 5 en Windows 2000 Server. También es una buena solución.

Copyright © Conocimiento de Windows All Rights Reserved