因为近期想要学习ASP.NET框架，也就是.NET应用在Web技术上的一个工具。所以需要安装IIS服务器，在网上也查了很多其他人安装的步骤，感觉和我的情况有点不一样，所以特地写篇博客记录一下我的安装过程。省的日后再想安装又要重新找半天。
 
一、安装IIS
 
我的系统是Windows10的，具体安装步骤如下：
 1、打开“控制面板”找到“程序和功能”命令，如下图所示：
 
 
2、选择“启用或关闭Windows功能”，如下所示：
 
 3、下面就是比较关键的一步，找到“Internet Information Services”，如下所示：
 
 因为我要学习ASP.NET所以就把与其有关的内容打钩，这主要根据自己的需求来吧。
 4、勾选完之后，点击“确定”按钮即可，等待安装完成。
 5、安装完成之后，回到“控制工具”主界面，找到“管理工具”命令，如下所示：
 
 6、单击进入后找到“Internet Information Services”管理器，双击进入IIS管理器界面，如下所示：
 
 7、选择“Default Web Site”选项，找到“ASP”命令双击“ASP”命令，将“启用父路径”改为True，如下所示：
 
 8、之后就是点击“Default Web Site”选项，单击右侧的“绑定”，进入“编辑网站绑定”页面进行配置，如下图所示：
 
 在编辑网站绑定时，如果只是你个人的一台计算机使用，则只需要修改后面的端口号即可，数字可以随便写如：80；如果是局域网则在下拉列表中选择自己计算机上的局域网IP，然后修改端口号即可。这个我也不是很懂，日后慢慢摸索吧。
 9、之后就是回到主界面点击“浏览网页”，可以看一下效果：
 这里面的东西是之前我用VS2012写的HTML文件和配置信息。
 还有就是如果出现下面的情况，如图所示：
 
 你只需要把主界面中的“目录浏览”启用即可，如下所示：
 
 
二、IIS设置
 
首先，我们先建立一个简单的HTML文件作为网站的主页，则IIS的设置如下：
 1、建立一个文件夹“ASP”
 2、将我们事先建好的HTML文件放入我们建好的“ASP”文件夹中。
 3、建立虚拟目录“ASP”。进入IIS管理器界面，选择“Default Web Site”选项，右击选择“添加虚拟目录”，如下所示：
 4、输入名称和路径，单击“确定”即可。
 5、选中虚拟目录ASP，选择“默认文档”，结果如图：
 6、按下图添加文档，点击“确定”。
 7、进入浏览器输入http://localhost/ASP/后Enter键，结果如图所示：
 
 
三、小结
 
因为自己也是刚接触ASP.NET不久，所以可能上面会有错误。不过学习Web技术的这个过程真的很满足人的好奇心，就目前而言仍有许多Web技术等待着我的学习，仍需努力啊哈哈。

1 打开控制面板，找到“管理工具”，然后找到“服务”，如图：
 
 
2 打开【服务】页面，找到“Wworld Wide Web发布服务”，鼠标右击选择“关闭”，然后鼠标双击选择“禁用”，如图;
 
 
 
 3 浏览器输入“localhost”进行验证;
 
 
 
 

根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。 前 言
 　　根据最新的黑客攻击方法显示，如果在IIS的站点属性打开了“写入”权限，则被黑是轻而易举的事。而一般在我们使用时，要求大家打开网站所在文件夹的“写入”权限，很多用户以为是在IIS中打开，这是错误的，这样做的结果就是让黑客利用写入权限上传任意文件。IIS中的“写入权限”则一定要关闭！这样的设置已经可以确保数据库是可以更新，可以生成HTML，可以刷新JS文件等所有正常操作。
 
下面我们进入正题
 　　虽然 Apache 的名声可能比 IIS 好，但我相信用 IIS 来做 Web 服务器的人一定也不少。说实话，我觉得 IIS 还是不错的，尤其是 Windows 2003 的 IIS 6，性能和稳定性都相当不错。但是我发现许多用 IIS 的人不太会设置 Web 服务器的权限，因此，出现漏洞被人黑掉也就不足为奇了。但我们不应该把这归咎于 IIS 的不安全。如果对站点的每个目录都配以正确的权限，出现漏洞被人黑掉的机会还是很小的（Web 应用程序本身有问题和通过其它方式入侵黑掉服务器的除外）。
 　　下面是在配置过程中总结的一些经验，希望对大家有所帮助。　
 　　（本来想加上图片说明的，忙了一晚上，就不加了，这个挺重要的，小心行得万年船呀！）
 　　IIS Web 服务器的权限设置有两个地方，一个是 NTFS 文件系统本身的权限设置，另一个是 IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上。这两个地方是密切相关的。下面我会以实例的方式来讲解如何设置权限。
 
IIS 下网站->站点->属性->主目录（或站点下目录->属性->目录）面板上有：
 　　脚本资源访问
 　　读取
 　　写入
 　　浏览
 　　记录访问
 　　索引资源
 　　6 个选项。这 6 个选项中，“记录访问”和“索引资源”跟安全性关系不大，一般都设置。但是如果前面四个权限都没有设置的话，这两个权限也没有必要设置。在设置权限时，记住这个规则即可，后面的例子中不再特别说明这两个权限的设置。
 　　另外在这 6 个选项下面的执行权限下拉列表中还有：
 　　无
 　　纯脚本
 　　纯脚本和可执行程序
 　　3 个选项。
 　　而网站目录如果在 NTFS 分区（推荐用这种）的话，还需要对 NTFS 分区上的这个目录设置相应权限，许多地方都介绍设置 everyone 的权限，实际上这是不好的，其实只要设置好 Internet 来宾帐号（IUSR_xxxxxxx）或 IIS_WPG 组的帐号权限就可以了。如果是设置 ASP、PHP 程序的目录权限，那么设置 Internet 来宾帐号的权限，而对于 ASP.NET 程序，则需要设置 IIS_WPG 组的帐号权限。在后面提到 NTFS 权限设置时会明确指出，没有明确指出的都是指设置 IIS 属性面板上的权限。 如何起名
 
下面的例子很精彩啊！这么好的东西你就信手回复一下吧！
 
以下内容需要回复才能看到
 　　例1 —— ASP、PHP、ASP.NET 程序所在目录的权限设置：
 　　如果这些程序是要执行的，那么需要设置“读取”权限，并且设置执行权限为“纯脚本”。不要设置“写入”和“脚本资源访问”，更不要设置执行权限为“纯脚本和可执行程序”。NTFS 权限中不要给 IIS_WPG 用户组和 Internet 来宾帐号设置写和修改权限。如果有一些特殊的配置文件（而且配置文件本身也是 ASP、PHP 程序），则需要给这些特定的文件配置 NTFS 权限中的 Internet 来宾帐号（ASP.NET 程序是 IIS_WPG 组）的写权限，而不要配置 IIS 属性面板中的“写入”权限。

按Win 和R，打开运行窗口。
 输入services.msc确定打开服务窗口。
 找到World Wide Web Publishing Service禁用并停止。