不想跑 IIS Lockdown 精靈？手動提取安裝 URLScan 2.0 步驟詳解

URLScan 2.0 隨 IIS Lockdown 2.1 整合發布，若僅需 URLScan ISAPI 篩選器而不想執行完整鎖定精靈，可透過命令列提取安裝：

提取與安裝步驟

1. 下載 IISLockdown.exe（2.1 版）。
2. 開啟命令提示字元，切換至安裝檔目錄，執行：
   iislockd.exe /q /c /t:c:\lockdown_files
3. 解壓縮後，將 URLScan.dll 註冊為 WWW 服務主屬性層級的 ISAPI 篩選器。
4. 確保 URLScan.ini 與 URLScan.dll 放置於同一目錄。
5. 手動編輯 URLScan.ini 依環境調整規則（建議僅由資深管理員修改）。

優缺點權衡

• 優點：不改變其他 IIS 設定，輕量部署。
• 缺點：需自行調校 URLScan.ini，錯誤設定可能導致誤攔截正常流量；Lockdown 精靈會自動產生適合環境的預設規則。

建議：生產環境優先考慮執行完整 IIS Lockdown 精靈，僅在特殊需求（如已有同等防護機制）下採用手動部署。