401.1 - 憑據無效

症狀：HTTP 401.1 - 未授權：訪問因憑據無效被拒。

原因：匿名訪問賬號（默認 IUSR_機器名）被禁用，或無「從網絡訪問此計算機」權限。

修復：

1. 計算機管理 → 本地用戶和組 → 啟用 IUSR_機器名。
2. 本地安全策略 → 用戶權限分配 → 「從網絡訪問此計算機」添加該用戶或其所屬組（通常為 Guests）。

401.2 - 服務器配置拒絕

症狀：HTTP 401.2 - 未授權：訪問因服務器配置被拒。

原因：站點屬性中未啟用匿名身份驗證。

修復：

1. 運行 inetmgr → 站點屬性 → 目錄安全性 → 身份驗證和訪問控制 → 編輯。
2. 勾選「啟用匿名訪問」，輸入/瀏覽選擇合法用戶（建議用專用低權限賬號），雙輸密碼確定。

401.3 - ACL權限不足

症狀：HTTP 401.3 - 未授權：訪問因資源ACL設置被拒。

原因：IIS匿名用戶屬於 Guests 組，網站目錄NTFS權限僅給 Administrators，繼承導致匿名用戶無讀/寫權限。

修復：

1. 網站文件夾 → 右鍵屬性 → 安全 → 編輯 → 添加 IIS匿名用戶（或 Guests 組）。
2. 賦予「讀取和執行」、「列出文件夾內容」、「讀取」（寫入視需求）。
3. 確定應用，傳播至子對象。

排查口訣

.1查賬號啟用與網絡登錄權，.2查匿名驗證是否開，.3查NTFS權限給匿名用戶。三步走，精準治癒401全家桶。