如何在 Microsoft IIS 中禁用 X-AspNetVersion HTTP 标头 - WKB203642

目的

防止 IIS 在 HTTP/S 响应中发送 X-AspNetVersion 标头。

环境

• Windows Server 2019/2016/2012

步骤

1. 打开 IIS 管理器。
2. 连接到本地服务器。
3. 选择缺省网站。
4. 双击“配置管理器”。
5. 在“节”列表中，选择 system.web > httpRuntime。
6. 将 enableVersionHeader 的值设置为 False。
7. 单击“应用”按钮。
8. 对 IIS 中的所有 HTTP/S 站点和缺省网站中的所有应用程序重复步骤 4 到 7。
9. 重启 IIS。

附加信息

有关如何确定标头是否不再出现在来自服务器的 HTTP 回复中，请参阅文章 202467。