我们托管一个客户站点（硬件位于第三方数据中心，但我们管理软件）。客户曾多次报告站点存在问题，当我登录到计算机时，我发现 IIS 配置已更改 - 身份验证方法已更改（应该是基本身份验证，但已切换为表单身份验证）、默认文档已启用（应该禁用）并且目录浏览已禁用（应该启用）。每次的配置更改都相同。
到目前为止我已经尝试过...
- IIS 审核。记录的唯一更改是我每次修复 IIS 配置时所做的更改
- 配置更改历史记录。我查看了 c:\inetpub\history，根据快照，没有任何变化。换句话说，快照只有正确的设置，它们从未显示有不正确的设置。
- 任务计划程序。我检查了每一项任务（包括 Windows 任务），没有发现任何会更改 IIS 配置的内容。此外，虽然自网站上线以来，此事件每月都会发生一次，但它并不是在一周中的某一天发生的（第一个星期一、每月 15 日等），因此它似乎没有日期触发器。
是什么导致我的网站的 IIS 设置每个月都发生变化？我该如何找出罪魁祸首？
眼镜：
- Windows Server 2008 R2
- IIS 7.5
- McAfee 病毒扫描程序（检查日志，没有发现任何确凿证据）
更新 回答评论中的一些问题：我们没有使用 Exchange 或 Sharepoint。我检查了本地 web.config 文件，它不包含身份验证、默认文档或目录浏览设置。这些都存储在 applicationHost.config 中。