阻止 IIS GUI 站点配置更改以进行强化

阻止 IIS GUI 站点配置更改以进行强化

我正在尝试在 Windows 2019 上找到此强化的配置设置:
从 IIS GUI 阻止 IIS 站点配置更改,即使对于管理员也是如此。
应该可以使用文本编辑器更改站点 web.config。
我在以前的服务器上进行了此强化,但找不到相关设置。
它似乎不是来自 applicationhost.config 或 IIS 功能委派。
当配置此强化并且管理员尝试更改站点设置时,应该出现以下错误:
IIS 强化错误
请不要告诉我尝试其他强化措施。
我需要精确配置它。

答案1

我不知道您对之前的服务器做了什么才导致这种行为。

您可以从服务器中删除 IIS GUI。

您可以限制某些设置在站点级别不可用,但这意味着您也不能在 web.config 文件中设置它们。

您无法更改 web.config 上的 NTFS 权限,因为您仍然希望它们可通过文本编辑器进行编辑。

据我所知,没有内置设置可以阻止管理员在 GUI 中更改任何 IIS 设置。

如果您仍然可以访问以前的服务器,请使用进程监视器来查看当您看到您发布的弹出窗口时发生的情况。

这似乎是 IIS Rewrite 模块的弹出窗口,它不属于 IIS。旧服务器是否也会阻止更改其他设置?

相关内容