IIS 6.0 F1：未知的 ISAPI 扩展

作为减少 Web 服务器攻击面的措施，默认安装时 IIS 6.0 只提供静态内容。ISAPI 或通用网关接口 (CGI) 提供的程序功能必须由 IIS 管理员手动启用。ISAPI 和 CGI 扩展了网页的能力，所以在此处 ISAPI 和 CGI 称为 Web 服务扩展。例如，为了使用该版本的 IIS 运行 Active Server Pages (ASP)，必须启用 ISAPI Asp.dll 作为新的 Web 服务扩展。

	重要
	如果选择允许所有 IIS 应用程序编程接口 (ISAPI) 在 Web 服务器上运行，则 Web 服务器可能易受到使用 ISAPI 技术的计算机病毒或蠕虫程序的攻击。但使用 IIS 管理器中的“Web 服务扩展”节点，就可以只选择那些允许在 Web 服务器上运行的 ISAPI。

相关主题