跳转到主内容
Waters China

如何在 Microsoft IIS 中禁用 X-Powered-By HTTP 标头 - WKB202337

目的

防止 IIS 在 HTTP/S 响应中发送 X-Powered-By 标头。

环境

  • Windows Server 2019/2016/2012

步骤

  1. 打开 IIS 管理器。
  2. 连接到本地服务器
  3. 选择缺省网站。
  4. 双击“HTTP 响应标头”。
  5. 选择 X-Powered-By。
  6. 单击“删除”。
  7. 当提示确认更改时,单击“是”。
  8. 对于 NuGenesis 版本 9.1+:对两个站点的“AuditTrailClientApp”和“AuditTrailWebServer”重复步骤 4 到 7 的操作。
  9. 单击本地服务器条目。
  10. 双击“配置编辑器”。
  11. 选择“system.webServer/proxy”部分。
  12. 将 arrResponseHeader 设置为 False。
  13. 单击“应用”。
  14. 重新启动 Web 服务器。

附加信息

有关如何确定标头是否不再出现在来自服务器的 HTTP 回复中,请参阅文章 202467

id202337, SUPNG