我遇到了一些问题，希望您能帮助我。
我有 2 台 2016 版 Web 服务器，使用 IIS 10。我在这些 Web 服务器上创建了许多 CORS（配置编辑器、system.webserver/httpprotocol 和 customHeaders）。简而言之，我能够创建这些安全标头，并且能够删除它们，但其中一台 Web 服务器上除外，我无法删除其中 2 个（X-Frame-Options 和 Strict-Transport-Security）。它们显示为锁定或阴影或类似内容。
我对这个问题感到很困惑。这似乎不合逻辑，只发生在两台服务器中的一台上，我真的需要更新这些安全标头。你能帮我一下吗？
非常感谢
