IIS 是最流行的 Web 伺服器平台，其安全性建立在作業系統基礎之上。本文提供從 OS 層面到 IIS 本身的完整加固清單。

一、作業系統層面安全基石

1. 使用 NTFS 檔案系統：支援檔案/目錄級 ACL 權限控管；FAT 僅提供共享級安全，預設全員可見，極不安全。
2. 關閉預設共享 (C$, ADMIN$ 等)：
   regedit → HKLM\SYSTEM\CurrentControlSet\Services\LanmanWorkstation\Parameters → 新增 DWORD AutoShareWks = 0 → 重開機。
3. 強制強密碼策略：大小寫+數字+符號、定期輪換、鎖定失敗嘗試、設定帳號存活期、禁止與帳號名稱相關密碼。

二、IIS 本身加固

1. 勿安裝於主網域控制站 (PDC)：IIS 會建立 IUSR_電腦名 匿名帳號並加入 Domain Users 群組，將域使用者權限暴露給匿名網頁訪客，威脅域控安全。
2. 嚴格限制網站目錄權限：
    • 一般目錄：唯讀、禁止寫入、禁止目錄瀏覽。
    • 腳本目錄：僅授予「腳本」權限，禁止「執行」權限。
    • 善用 NTFS 精細權限。
3. 持續修補：定期至 Microsoft Update 下載安裝 IIS 專屬補丁，保持最新版本。

核心心法：OS 級防護 (NTFS/共享/密碼) + 架構隔離 (離開 PDC) + 最小權限目錄 + 持續修補，四大支柱打造高安全性 IIS 平台。