安装方法：
1. 解压后先双击UrlScan 2.5.EXE安装原版程序，安装完后会提示UrlScan has been successfully installed.这时点击确定即可！
2. 双击PATH.exe安装我修改的补丁，最后重启IIS生效即可！
服务器安全提示：
利用微软官方发布的UrlScan2.5可以杜绝黑客把你的服务器当木马源!我修改了一些参数目前可以正常运行在所有Windows服务器上，下载地址是https://www.jb51.net/softs/47.html
Urlscan 2.5官方下载地址是
http://www.microsoft.com/downloads/details.aspx?FamilyId=23D18937-DD7E-4613-9928-7F94EF1C902A&displaylang=en
====================================================
URLScan的应用
URLScan 可让 Web 服务器只响应合法的要求，藉此保护 Web 服务器。大多数对于 Web 服务器的攻击都牵涉到某类不寻常的要求 - 例如包含罕见字符的太长要求等等。透过筛选出这类要求，URLScan 即可确保它们永远不会送给服务器，因此也不会成功。此工具实作了 IIS Lockdown Tool，您必须执行此工具，方能确保服务器已设定可安全操作的组态；URLScan 执行之后可确保它只对合法的要求有响应。
安装：
1、运行URLScan_Setup.EXE
安装目录C:\WINDOWS\system32\inetsrv\urlscan
2、试下禁用.html 修改C:\WINDOWS\system32\inetsrv\urlscan\urlscan.ini
在[DenyExtensions]下面空一行加入以下内容
.html
3、运行urlscan.exe激活修改设置
4、取消对.html禁用，则删除在[DenyExtensions]下面空一行加入的内容
.html
5、再次运行urlscan.exe激活修改设置
============================================================
用了UrlScan不能下载.exe文件的解决方法
windows2000下下载文件正常，但就是不能下载EXE文件，查遍网络都是在IIS服务器属性里找到MIME类型，加.exe类型 application/octet-stream 等常识性的解决方法。按照网上介绍的方法仍然无法下载。最后发现是URLSCAN造成，找到windows\system32\inetsrv\urlscan下面的urlscan.ini文件，将Deny executables that could run on the server下面的.exe注释掉，保存。问题解决。
;Deny executables that could run on the server
.exe
.bat
.cmd
.com
除了调整MIME类型，还可以利用NTFS格式分区的安全权限，去掉相应文件的读取权限，这样用户同样不能下载。另外，微软官方出品的URLScan （http://www.microsoft.com/china/t ... ance/secmod114.mspx）可以屏蔽任意扩展名的文件下载，并且能够应用于Windows 2000 Server中的IIS 5，也不失为一种好的解决办法。
1. 解压后先双击UrlScan 2.5.EXE安装原版程序，安装完后会提示UrlScan has been successfully installed.这时点击确定即可！
2. 双击PATH.exe安装我修改的补丁，最后重启IIS生效即可！
服务器安全提示：
利用微软官方发布的UrlScan2.5可以杜绝黑客把你的服务器当木马源!我修改了一些参数目前可以正常运行在所有Windows服务器上，下载地址是https://www.jb51.net/softs/47.html
Urlscan 2.5官方下载地址是
http://www.microsoft.com/downloads/details.aspx?FamilyId=23D18937-DD7E-4613-9928-7F94EF1C902A&displaylang=en
====================================================
URLScan的应用
URLScan 可让 Web 服务器只响应合法的要求，藉此保护 Web 服务器。大多数对于 Web 服务器的攻击都牵涉到某类不寻常的要求 - 例如包含罕见字符的太长要求等等。透过筛选出这类要求，URLScan 即可确保它们永远不会送给服务器，因此也不会成功。此工具实作了 IIS Lockdown Tool，您必须执行此工具，方能确保服务器已设定可安全操作的组态；URLScan 执行之后可确保它只对合法的要求有响应。
安装：
1、运行URLScan_Setup.EXE
安装目录C:\WINDOWS\system32\inetsrv\urlscan
2、试下禁用.html 修改C:\WINDOWS\system32\inetsrv\urlscan\urlscan.ini
在[DenyExtensions]下面空一行加入以下内容
.html
3、运行urlscan.exe激活修改设置
4、取消对.html禁用，则删除在[DenyExtensions]下面空一行加入的内容
.html
5、再次运行urlscan.exe激活修改设置
============================================================
用了UrlScan不能下载.exe文件的解决方法
windows2000下下载文件正常，但就是不能下载EXE文件，查遍网络都是在IIS服务器属性里找到MIME类型，加.exe类型 application/octet-stream 等常识性的解决方法。按照网上介绍的方法仍然无法下载。最后发现是URLSCAN造成，找到windows\system32\inetsrv\urlscan下面的urlscan.ini文件，将Deny executables that could run on the server下面的.exe注释掉，保存。问题解决。
;Deny executables that could run on the server
.exe
.bat
.cmd
.com
除了调整MIME类型，还可以利用NTFS格式分区的安全权限，去掉相应文件的读取权限，这样用户同样不能下载。另外，微软官方出品的URLScan （http://www.microsoft.com/china/t ... ance/secmod114.mspx）可以屏蔽任意扩展名的文件下载，并且能够应用于Windows 2000 Server中的IIS 5，也不失为一种好的解决办法。
标签：
urlscan,中文注释
免责声明：本站文章均来自网站采集或用户投稿，网站不提供任何软件下载或自行开发的软件！
如有用户或公司发现本站内容信息存在侵权行为，请邮件告知！ 858582#qq.com
狼山资源网 Copyright www.pvsay.com
暂无“urlscan.ini中文详解注释”评论...
《魔兽世界》大逃杀！60人新游玩模式《强袭风暴》3月21日上线
暴雪近日发布了《魔兽世界》10.2.6 更新内容，新游玩模式《强袭风暴》即将于3月21 日在亚服上线，届时玩家将前往阿拉希高地展开一场 60 人大逃杀对战。
艾泽拉斯的冒险者已经征服了艾泽拉斯的大地及遥远的彼岸。他们在对抗世界上最致命的敌人时展现出过人的手腕，并且成功阻止终结宇宙等级的威胁。当他们在为即将于《魔兽世界》资料片《地心之战》中来袭的萨拉塔斯势力做战斗准备时，他们还需要在熟悉的阿拉希高地面对一个全新的敌人──那就是彼此。在《巨龙崛起》10.2.6 更新的《强袭风暴》中，玩家将会进入一个全新的海盗主题大逃杀式限时活动，其中包含极高的风险和史诗级的奖励。
《强袭风暴》不是普通的战场，作为一个独立于主游戏之外的活动，玩家可以用大逃杀的风格来体验《魔兽世界》，不分职业、不分装备（除了你在赛局中捡到的），光是技巧和战略的强弱之分就能决定出谁才是能坚持到最后的赢家。本次活动将会开放单人和双人模式，玩家在加入海盗主题的预赛大厅区域前，可以从强袭风暴角色画面新增好友。游玩游戏将可以累计名望轨迹，《巨龙崛起》和《魔兽世界：巫妖王之怒 经典版》的玩家都可以获得奖励。