Microsoft Internet Information Services consente di ospitare siti web sul tuo computer che sono a disposizione di una rete intranet o Internet degli utenti. Durante lo sviluppo e il test del sito web, il metodo HTTP TRACE può essere uno strumento di risoluzione dei problemi utile. HTTP Trace consente di visualizzare le informazioni al server sta ricevendo dal browser lato client. Mentre utile per la risoluzione dei problemi durante lo sviluppo, gli Stati Uniti cert (US-CERT) riconosce questo come una vulnerabilità nei sistemi di produzione a causa della sua capacità di esporre le informazioni sensibili. Utilizzando IIS 6.0, è possibile disattivare manualmente la funzionalità Trace HTTP.

istruzione

1 Accedere a Windows utilizzando un account amministrativo.

2 Fai clic su "Start". Nella casella di ricerca in Windows Vista o Windows 7, digitare "regedit" e premere "Invio". Nelle versioni precedenti di Windows, fare clic su "Esegui" e digitare "regedit" lì. Gli utenti di Vista potrebbe essere necessario cliccare su "Continua" nella finestra Controllo account utente.

3 Navigare attraverso il percorso di seguito con un doppio clic le voci o espandendo con il segno più (+) i segni nel riquadro a sinistra della finestra di editor di registro.

HKEY_LOCAL_MACHINE

SISTEMA

CurrentControlSet

Servizi

W3SVC

parametri

4 Nel riquadro di destra, fare doppio clic su "EnableTraceMethod" per modificare il valore. Il valore Reg_DWORD deve essere impostato su 0 per disattivare la funzione di traccia.

5 Chiudere l'editor del Registro di sistema.

6 Riavviare IIS sia digitando "net stop iis" seguito da "net start iis" al prompt dei comandi, o riavviando il computer.

Consigli e avvertenze

• la modifica del Registro di sistema deve essere fatto solo da utenti esperti. Impropriamente modifica del Registro può causare problemi di lanciare applicazioni o l'avvio del computer.