IIS中禁止特定目录的PHP脚本，ASP等脚本执行权限

我爱你哦

脚本执行权限是网站服务器安全防护的重要关口，网站站长和管理员应当对upload等允许用户上传的目录禁止脚本执行权限，以确保用户上传的木马文件不会被执行，本书童为您分享windows2008/2012/2016环境在iis7/iis8/iis10下怎样去掉特定目录的脚本执行权限。

第1步：打开iis，在左侧网站目录中找到需要禁止执行的目录并选中，然后双击右侧控制面板中的“处理程序映射”。



第2步：在右侧找到并单击“编辑功能权限”此项，在打开的编辑功能权限小窗口中，把“脚本”前面的勾去掉并确定。



执行完这两步之后，在网站相关目录被非法上传的php或asp等脚本文件均无法再执行了。

细心的管理员会发现，做好相关设置后，该目录下面多了一个web.config文件，里面的内容如下：

[XML] 纯文本查看 复制代码

<?xml version="1.0" encoding="UTF-8"?>
<configuration>
    <system.webServer>
        <handlers accessPolicy="Read" />
    </system.webServer>
</configuration>

也就是说，如果你往希望禁止执行权限的目录下，放一个上文内容的web.config文件，也可以实现取消脚本执行权限的效果！