UrlScanconfiguration更改不起作用?

我几天前安装了UrlScan,它似乎工作正常,但是在日志中我看到它阻止了很多来自我不想要的网站的文件( 这里解释 )

它阻止URL中的Dots(特别是像.js文件和.css文件这样的资源)文件。 所以它打破了很多网站。

所以我根据文档和博客文章更改了以下内容。

AllowDotInPath=0 

 AllowDotInPath=1 

并重新启动IIS,但没有任何改变。 它仍然阻塞path中的点。 然后我重新启动整个服务器…并猜测是什么。 它仍然阻止在path上的点?

除了卸载之外,我不知道下一步该怎么做? 任何人都有这个问题?

看起来必须在[Options]部分之前有一个空行。 没有这个空白行,我无法得到本节中的任何设置工作,只要我添加它一切正常工作。

也可以用注释replace第一个空白行(以;开头)。

使用UrlScan 3.1和IIS 7.5进行testing

如果您不希望漏洞影响整个服务器,则也可以从该特定网站的ISAPI筛选器中删除URLScan。

IISpipe理器/服务器/网站/ YourSite / IIS / ISAPIfilter,select“URLScan”,然后单击右侧的操作菜单上的“删除”。