我們對IIS Lockdown 2.1已經有了一定的了解。我們知道IIS Lockdown 2.1可以從http://www.microsoft.com/downloads/release.asp?releaseid=33961下載。下載之后得到一個IIS lockd.exe，雙擊運行，把它解壓縮到一個臨時目錄并啟動IIS Lockdown向導。

但是，如果要用IIS Lockdown來保護多個服務器，***按照下文的說明把它解壓縮到一個專用目錄，這樣就不必每次運行IIS Lockdown都要重新解壓縮了。

IIS Lockdown的用法很簡單。雙擊啟動IISlockd.exe，出現Internet Information Services Lockdown向導，按照向導的提示一步一步操作，很快就可以為Web服務器加上一把鎖。首先出現的是歡迎屏幕，點擊“下一步”出現最終用戶許可協議屏幕，選中I Agree選項，點擊“下一步”進入服務器模板選擇對話框，如圖。

在圖一對話框中選擇一個最接近當前服務器配置的模板，本文假定使用Static Web Server（靜態Web服務器）模板。選中View Template Settings選項，向導將顯示出一系列有關該模板類型的對話框，如果不選中這個選項，向導將跳過這些對話框，直接進入URLScan安裝過程。

點擊“下一步”，出現Internet Services對話框，如圖二，這是***個真正配置IIS加鎖選項的頁面。IIS Lockdown能夠禁用或刪除四種IIS服務：HTTP，FTP，SMTP，以及NNTP（Network News Transport Protocol，網絡新聞傳輸協議）。

【編輯推薦】

1. Apache擴大對微軟IIS領先優勢
2. 如何讓IIS服務器全面安全
3. 巧在IIS服務器中建立SSL安全機制
4. 深度講解IIS 7.0 六大新特性
5. IIS服務器交叉備份版本不同也不怕