我的电脑IIS也装了..系统也装过多次.可就是不能用ASP..在别的电脑上都可以用..
有时出现错误代码 500:100 是什么原因啊..
有时开机第一次又可以浏览.但不能做跳转页面...
当跳转时就会出现这个的错误报告:
Microsoft VBscript运行错误(0x800A0046)没有权限
或
Microsoft JET Datebase Engine (0x***********)操作必须使用一个可更新的查询
同一个程序..在别的电脑上没问题...但在我的电脑上时就会出现这样的问题..为什么啊????
參考答案:首先，试试找一下在ISS的属性设置中允许asp运行。
其次，确定你的磁盘文件格式 如果是NTFS的，参照上面仁兄的说法：
ntfs格式的磁盘上 数据库文件或数据库文件所在的文件夹必须赋予guest或user用户可写的写权限，否则的话这个数据库对asp来说就是只读的所以出现Microsoft JET Datebase Engine (0x***********)操作必须使用一个可更新的查询。
IIS 安全设置
1.关闭并删除默认站点
默认FTP站点
默认Web站点
管理Web站点
2.建立自己的站点，与系统不在一个分区
如：D:\wwwroot3．建立 E:\Logfiles 目录，以后建立站点时的日志文件均位于此目录，确保此目录
上的访问控制权限是： Administrators（完全控制）System（完全控制）
3.删除IIS的部分目录
IISHelp C:\winnt\help\iishelp
IISAdmin C:\system32\inetsrv\iisadmin
MSADC C:\Program Files\Common Files\System\msadc\
删除 C:\\inetpub
4.删除不必要的IIS映射和扩展
IIS 被预先配置为支持常用的文件名扩展如 .asp 和 .shtm 文件。IIS 接收到这些类型 的文件
请求时，该调用由 DLL 处理。如果您不使用其中的某些扩展或功能，则应删除该映射，步骤如下：
打开 Internet 服务管理器：
选择计算机名，点鼠标右键，选择属性：
然后选择编辑
然后选择主目录， 点击配置
选择扩展名 \".htw\", \".htr\",\".idc\",\".ida\",\".idq\"和，点击删除
如果不使用server side include，则删除\".shtm\" \".stm\" 和 \".shtml\"
5.禁用父路径 （有可能导致某些使用相对路径的子页面不能打开）
“父路径”选项允许您在对诸如 MapPath 函数调用中使用“..”。在默认情况下，该选项
处于启用状态，应该禁用它。
禁用该选项的步骤如下：
右键单击该 Web 站点的根，然后从上下文菜单中选择“属性”。
单击“主目录”选项卡。
单击“配置”。
单击“应用程序选项”选项卡。
取消选择“启用父路径”复选框。
6.在虚拟目录上设置访问控制权限
主页使用的文件按照文件类型应使用不同的访问控制列表：
CGI (.exe, .dll, .cmd, .pl)
Everyone (X)
Administrators（完全控制）
System（完全控制）
脚本文件 (.asp)
Everyone (X)
Administrators（完全控制）
System（完全控制）
include文件 (.inc, .shtm, .shtml)
Everyone (X)
Administrators（完全控制）
System（完全控制）
静态内容 (.txt, .gif, .jpg, .html)
Everyone (R)
Administrators（完全控制）
System（完全控制）
在创建Web站点时，没有必要在每个文件上设置访问控制权限，应该为每个文件类型创建一个
新目录，然后在每个目录上设置访问控制权限、允许访问控制权限传给各个文件。
例如，目录结构可为以下形式：
D:\wwwroot\myserver\static (.html)
D:\wwwroot\myserver\include (.inc)
D:\wwwroot\myserver \script (.asp)
D:\wwwroot\myserver \executable (.dll)
D:\wwwroot\myserver \images (.gif, .jpeg)
7.启用日志记录
1）日志的审核配置
确定服务器是否被攻击时，日志记录是极其重要的。
应使用 W3C 扩展日志记录格式，步骤如下：
打开 Internet 服务管理器：
右键单击站点，然后从上下文菜单中选择“属性”。
单击“Web 站点”选项卡。
选中“启用日志记录”复选框。
从“活动日志格式”下拉列表中选择“W3C 扩展日志文件格式”。
单击“属性”。
单击“扩展属性”选项卡，然后设置以下属性：
* 客户 IP 地址
* 用户名
* 方法
* URI 资源
* HTTP 状态
* Win32 状态
* 用户代理
* 服务器 IP 地址
* 服务器端口
2）日志的安全管理
1、启用操作系统组策略中的审核功能，对关键事件进行审核记录；
2、启用IIS、FTP服务器等服务本身的日志功能；并对所有日志存放的默认位置进行更改同时作好文件夹权限设置！
3、安装Portreport对所有网络访问操作进行监视（可选，可能增大服务器负荷）；
4、安装自动备份工具，定时对上述日志进行异地备份，起码是在其他分区的隐蔽位置进行备份，并对备份目录设置好权限（仅管理员可访问）。
5、准备一款日志分析工具，以便随时可用。
6、要特别关注任何服务的重启、访问敏感的扩展存储过程等事件。
8.备份IIS配置
可使用IIS的备份功能，将设定好的IIS配置全部备份下来，这样就可以随时恢复
9.修改IIS标志
1）使用工具程序修改IIS标志
修改IIS标志Banner的方法：
下载一个修改IIS Banner显示信息的软件——IIS/PWS Banner Edit。利用它我们可以很轻松地修改IIS的Banner。但要注意在修改之前我们首先要将IIS停止（最好是在服务中将World Wide Web Publishing停止）,并要将DLLcache下的文件全部清除。否则你会发现即使修改了一点改变也没有。
IIS/PWS Banner Edit其实是个傻瓜级的软件，我们只要直接在New Banner中输入想要的Banner信息，再点击Save to file就修改成功了。用IIS/PWS Banner Edit简单地修改，对菜鸟黑客来说他可能已被假的信息迷惑了，可是对一些高手来说这并没有给他们造成什么麻烦。为此我们必须亲自修改IIS的 Banner信息，这样才能做到万无一失。
高版本Windows的文件路径为 C:\WINDOWS\system32\inetsrv\w3svc.dll,可以直接用Ultraedit打开W3SVC.DLL，然后以 “Server：”为关键字查找。利用编辑器将原来的内容替换成我们想要的信息，比如改成Apache的显示信息，这样入侵者就无法判断我们的主机类型，也就无从选择溢出工具了。
2）修改IIS的默认出错提示信息等
