Deaktivieren der Ablaufverfolgung Track Methoden in IIS 6

Microsoft Internet Information Services ermöglicht das Hosting von Websites auf Ihrem Computer, die ein Intranet oder Internet-Nutzer zur Verfügung stehen. Beim entwickeln und Testen der Website kann die HTTP-Trace-Methode eine hilfreiche Tool für die Problembehandlung. HTTP Trace können Sie die Informationen anzeigen, die der Server vom Client-seitige Browser empfängt. Während für Problembehandlung während der Entwicklung von Vorteil, erkennt das United States Computer Emergency Response Team (US-CERT) dies als eine Schwachstelle in Produktionssystemen aufgrund seines Potentials, vertraulichen Informationen verfügbar zu machen. IIS 6.0 verwenden, können Sie manuell die HTTP Trace-Funktionalität deaktivieren.

Anweisungen

1 Melden Sie sich Windows mit einem Administratorkonto an.

2 Klicken Sie auf "Start". Geben Sie in das Suchfeld unter Windows Vista oder Windows 7 "Regedit" ein und drücken Sie "Enter." Klicken Sie unter älteren Versionen von Windows auf "Ausführen" und geben Sie "Regedit" gibt. Vista-Benutzer müssen auf "Weiter" auf das Fenster "Benutzerkontensteuerung" klicken.

3 Navigieren Sie durch den Pfad unten durch Doppelklicken auf die Einträge oder erweitern sie mit dem Pluszeichen (+) Zeichen im linken Bereich des Registrierungs-Editors.

HKEY_LOCAL_MACHINE

SYSTEM

CurrentControlSet

Dienstleistungen

W3SVC

Parameter

4 Doppelklicken Sie im rechten Bereich auf "EnableTraceMethod", um den Wert zu bearbeiten. Der Reg_DWORD-Wert sollte auf 0 festgelegt werden, um die Trace-Funktion deaktivieren.

5 Beenden Sie den Registrierungs-Editor.

6 Starten Sie IIS entweder durch Eingabe von "net Stop Iis" gefolgt von "Net start Iis" an einer Eingabeaufforderung oder Neustart des Computers.

Tipps & Warnungen

• Bearbeiten der Registrierung sollte nur von erfahrenen Benutzern durchgeführt werden. Unsachgemäß Bearbeitung der Registrierung kann Probleme beim Starten von Anwendungen oder Starten des Computers führen.