本文僅試用于運(yùn)行IIS 4.0的NTS 4.0系統(tǒng)，如果服務(wù)器上還有其他的應(yīng)用（比如Cold Fusion），那么必須同時(shí)保證這些應(yīng)用本身的安全。下面所述的方法應(yīng)該在安裝新系統(tǒng)時(shí)進(jìn)行，以避免不可預(yù)知的結(jié)果出現(xiàn)。另外需要注意的是，這種方法不應(yīng)該在內(nèi)部網(wǎng)絡(luò)上（比如文件服務(wù)器）使用，因?yàn)樗鼊h除了一些NT常用的默認(rèn)服務(wù)。

　　一、安裝

　　1．所有分區(qū)為NTFS

　　服務(wù)器選擇獨(dú)立的服務(wù)器，不選擇PDC

　　選擇工作組成員，不選擇域

　　2．安裝IE 4.0 SP2,不安裝active desktop

　　3．安裝最新的服務(wù)包：SP6a

　　安裝最新的熱補(bǔ)丁：

q241041 Enabling NetBT to Open IP Ports Exclusively
q243404 WINOBJ.EXE May Let You View Securable Objects Created/Opened by JET500.DLL
q243405 Device Drivers Create their Corresponding DeviceObject with FILE_DEVICE_SECURE_OPEN Device Characteristics
q244599 Fixes Required in TCSEC C2 Security Evaluation Configuration for Windows NT 4.0 Service Pack 6a. Windows NT Appears to Hang When You Log Off After Installing Service Pack 6.
q188806 NTFS Alternate Data Stream Name of a File May Return Source
q252463 Security Update, April 13, 2000
q267559 Security Update, July 17, 2000
q269862 Security Update, August 15, 2000
q271652 Security Update, September 8, 2000

　　4．安裝option pack

　　選擇自定義安裝：

　　只安裝如下組件：

[_] Internet Information Server
[_] Internet Service Manager
[_] World Wide Web Server
[_] Microsoft Data Access Components 1.5
[_] Data Sources
[_] MDAC: ADO, OBDC, and OLE DB
[_] Remote Data Service 1.5
[_] RDS Core Files
[_] Microsoft Management Console
[_] NT Option Pack Common Files
[_] Transaction Server
[_] Transaction Server Core Components

　　將www安裝在和操作系統(tǒng)不同的分區(qū)上

　　安裝transaction server時(shí)選擇default/local administration

　　5．安裝最新的MDAC (2.6 RTM as of 10/30/00)