IIS 載入 Rewrite.dll 失敗 (紅色向下箭頭) 完整排查與權限修復

現象

IIS 管理員中 ISAPI 篩選器 或 Web 服務擴展 顯示 Rewrite.dll 狀態為**紅色向下箭頭**，代表載入失敗，URL 重寫功能不可用。

核心原因：目錄/檔案權限不足

IIS 工作進程身分 (通常為 `IUSR`、`IIS_IUSRS`、`NETWORK SERVICE`、應用程式池身分) **無法讀取/執行** `Rewrite.dll` 及其所在目錄。

標準修復步驟 (Windows Server 2008 R2 / 2012 R2 / 2016 / 2019 / 10/11)

1. 確認 Rewrite.dll 位置

• 常見路徑：C:\Windows\System32\inetsrv\rewrite.dll (URL Rewrite Module 官方安裝)
• 或自訂路徑：D:\Rewrite\Rewrite.dll

2. 設定 NTFS 權限 (關鍵)

右鍵 `Rewrite.dll` 所在**資料夾** → 內容 → 安全性 → 編輯 → 新增，加入以下主體並給予 **讀取與執行、列出資料夾內容、讀取** 權限：

• IIS_IUSRS (IIS 7+ 預設應用程式池群組，**必加**)
• IUSR (匿名存取身分，**必加**)
• NETWORK SERVICE (舊版相容)
• **應用程式池自訂身分** (若網站用 `ApplicationPoolIdentity` 以外的自訂帳號)

避免： 加入 `Everyone`、`Users` 完全控制 — 造成安全風險。

3. ISAPI 篩選器 / Web 服務擴展 設定

• ISAPI 篩選器： 網站 → ISAPI 篩選器 → 新增 → 可執行檔指向 `Rewrite.dll`、名稱 `Rewrite`。
• Web 服務擴展： 伺服器節點 → Web 服務擴展 → 新增 → 檔案 `Rewrite.dll`、允許。

4. 重啟 IIS 生效

iisreset /restart

或管理員 PowerShell：Restart-Service W3SVC, WAS -Force

進階排查：若權限正確仍紅箭頭

驗證重寫生效

# web.config 測試規則
<rule name="TestRewrite" stopProcessing="true">
    <match url="^test-rewrite$" />
    <action type="Rewrite" url="/default.aspx" />
</rule>

瀏覽 `https://your-site/test-rewrite` 應顯示首頁內容且網址不變。

總結

**99% 的紅箭頭問題源於 NTFS 權限缺失**。按順序：`IIS_IUSRS` + `IUSR` 讀取/執行權限 → 正確註冊 ISAPI/擴展 → `iisreset`。若仍失敗，用 Dependency Walker 檢查相依性。