IIS 6.0 安裝與全新核心架構解析

一、IIS 6.0 安裝方式與預設安全策略

IIS 6.0 包含於 Windows Server 2003 四個版本（資料中心版、企業版、標準版、Web 版），不支援 Windows XP/2000/NT。最大變革：除 Web 版外，其他版本預設不安裝 IIS，體現微軟「安裝前先詢問」的安全哲學。安裝途徑三種：「管理您的伺服器」精靈、「控制台」→「新增/移除 Windows 元件」、無人值守安裝。

首次啟動時，「管理您的伺服器」精靈自動啟動，選擇「應用程式伺服器 (IIS, ASP.NET)」角色，可選擇性安裝 ASP.NET 與 FrontPage 擴充。IIS 6.0 移除預設文件與 IISHelp 虛擬目錄，文件改以線上說明提供；Internet 服務管理器 (ISM) 改名為「遠端管理 (HTML)」，終端服務進階用戶端改為「遠端桌面 Web 連線」。

無人值守安裝仍是唯一能將工具與預設網站安裝至非系統磁碟的方式。升級安裝時 IIS 6.0 預設停用，除非：已安裝 IIS Lockdown 工具、存在 RetainW3SVCStatus 登錄鍵、或無人值守回答檔指定 DisableWebServiceOnUpgrade=False。

二、支援服務：POP3、UDDI 與 BITS

• POP3 服務與 Web 管理工具：隨 SMTP 服務安裝，提供輕量級郵件伺服器替代方案。
• UDDI 服務：產業標準，發布 Web 服務描述供用戶端發現，預設不安裝（Web 版不可安裝）。
• 背景智慧傳輸服務 (BITS)：節流傳輸機制，控制檔案下載頻寬，避免大量並發下載癱瘓伺服器，計劃移植至 Win2K。

三、重構核心：從使用者模式到核心模式

IIS 5.0/4.0 均在使用者模式運行（Inetinfo 進程內以 System 帳戶，或進程外以 IWAM 帳戶）。為支援萬級網站並提升安全性/可靠性，微軟重寫核心。新架構將「監聽請求」、「建立/監視網站」、「運行 Web 服務」三大任務分離，建立於三大支柱：W3SVC、HTTP.sys、W3Core。

IIS 5.0 的 Out-of-Process 池雖隔離應用程式，但池內所有應用共享進程，一崩潰全倒。IIS 6.0 新架構理論上大幅改善可用性、安全與效能，實測穩定性與效能有「奇蹟般提升」。