IIS 禁用自动目录列表功能

使用网站安全监测，发现“自动目录列表功能”漏洞，该漏洞的含义为：任何人都可以浏览该目录下的所有文件列表。
IIS服务器的解决方案如下：

使用 UI
1.打开 IIS 管理器，然后导航至您要管理的级别。
2.在“功能视图”中，双击“目录浏览”。
3.在“操作”窗格中，如果“目录浏览”功能已禁用而您要启用它，请单击“启用”。 或者，如果“目录浏览”功能已启用而您要禁用它，请单击“禁用”。

命令行
.若要启用或禁用目录浏览，请使用下面的语法：
appcmd set config /section:directoryBrowse /enabled:true|false
默认情况下，enabled 属性设置为 true，这表示目录浏览已启用。 将 enabled 属性设置为 false 时，就会禁用目录浏览。
例如，若要禁用目录浏览，请在命令提示符处键入如下命令，然后按 Enter：
appcmd set config /section:directoryBrowse /enabled:false