IIS短文件名泄露漏洞解决方法

一、关闭NTFS 8.3文件格式的支持

方法 1

1. 在命令提示符下运行以下命令：

   控制台复制

   fsutil behavior set disable8dot3 1
   

2. 重启计算机。

方法 2

此部分（或称方法或任务）介绍了修改注册表的步骤。 但是，注册表修改不当可能会出现严重问题。 因此，请务必严格按照这些步骤操作。 为了加强保护，应先备份注册表，再进行修改。 如果出现问题，可以还原注册表。 有关如何备份和还原注册表的详细信息，请参阅如何备份和还原 Windows 中的注册表。

1. 依次单击“开始”、“运行”，键入 regedit，然后单击“确定”。

2. 找到并单击注册表子项：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\FileSystem。

3. 右键单击“ NtfsDisable8dot3NameCreation”，然后单击“ 修改”。

4. 在“数值数据”框中，键入 1，然后单击“确定”。默认值为 0。

5. 退出注册表编辑器。

6. 若要使此注册表更改生效，请重新启动计算机。

二、修改IIS请求筛选

打开IIS管理器，选择站点，右侧请求筛选，鼠标右键，打开功能，切换到上方的URL，点击右侧的拒绝序列