2、一步一进，解除IIS密码输入限制

    在安装好IIS服务器组件，并对Web服务正确设置后，我们尝试对指定Web网站进行访问时，常常会遭遇到IIS弹出密码输入的提示窗口，要求访问用户输入密码。遇到这种现象时，我们该如何解除IIS密码输入限制呢？其实，IIS服务器弹出密码输入提示是由多方面因素引起的，我们需要根据不同的因素进行逐一排查，找到真正原因后才能破解这种密码限制，下面就是具体的排查步骤：

    首先检查当前访问的网站页面自身是否进行了密码限制，例如，当我们访问默认“Web站点”主目录“Inetpub\wwwroot”下面的“iisstart.asp”文件时，IIS就会自动弹出密码输入提示，因为“iisstart.asp”文件页面本身就进行了密码限制。要解除由这种因素引起的密码限制，我们唯一能做的就是取消网站页面自身的密码限制功能。

    在确认目标网站页面自身没有密码限制功能时，我们下一步要进行的检查就是看看IIS有没有启用匿名访问功能，要是该功能没有被正常启用的话，那么我们访问IIS服务器下面的任何一个网站时都会遇到密码输入的限制。在解除由这种因素引起的密码限制时，我们可以在IIS服务器系统中依次单击“开始”/“设置”/“控制面板”命令，在其后出现的控制面板窗口中双击“管理工具”图标，再双击其中的“Internet信息服务管理器”图标，打开IIS服务器的控制台窗口；依次选择该窗口中的“本地计算机”、“网站”选项，并在该选项下面选中有密码限制的目标网站，再用鼠标右键单击之，从弹出的右键菜单中执行“属性”命令，打开目标网站的属性设置界面；随后单击“目录安全性”选项卡，在对应的选项设置页面中单击“编辑”按钮，进入到图2所示的身份验证界面； 在该验证界面中，看看“启用匿名访问”选项有没有被选中，如果该选项没有被选中的话，那我们几乎就能断定目标网站的密码限制提示就是由匿名访问功能被取消的原因引起的，此时我们必须将“启用匿名访问”选项重新选中，就能解除IIS密码输入限制。

图2