为了防止垃圾邮件可以在允许列表中设置只允许127.0.0.1，这样就防止了垃圾邮件，而且不需要填写用户名和密码就可以发送邮件，但有的程序/代码没有用户名和密码是没法发送邮件的，而且不用密码确实也不安全。所以还是要设置一下SMTP服务器的用户名和密码。
IIS里的用户名和密码都必须是windows账户里的用户。所以就必须先建立一个windows账户名。在用户帐户中添加一个用户，并设置组为：IIS_WPG（为了防止权限过大不安全，IIS_WPG全线足够了）
然后在IIS的“默认SMTP虚拟服务器”点击右键，配置SMTP服务器。
1、在“安全”选项卡中添加刚刚创建的用户。
2、在“访问”选项卡中的“身份验证”中勾选上“基本身份验证”
然后用我的一个PHP程序测试，本来没有用户名和密码是无法发送邮件的，设置好后马上就可以发送了。
