ISAPI和FastCGI是一种用于在IIS上执行“脚本”的机制，它们共同的目的是让IIS能够识别脚本（如PHP、ASP等）。 ISAPI是用于服务器脚本的一种技术，它由Web服务器提供，能够把一个WEB请求转换成一个后台API call，而客户端可以从服务器中接收响应。它比较简单易用，因而受到微软IIS支持。 另一方面，FastCGI是一种常用的用于执行服务器脚本的技术，它以一个进程形式保持，不断地监听和响应客户端请求，可以稳定的处理高负载的情况，它的实现相对比较复杂。 对比来说，ISAPI具有更简单的设置，FastCGI具有更高的性能及安全性。做为流行的服务器脚本，PHP可以使用上述两种技术，在IIS环境下运行。但现在更推荐，使用FastCGI技术，它可以提供良好的性能和安全性。
经我司安全部门研究分析，近期利用NTLM重放机制入侵Windows 系统事件增多，入侵者主要通过Potato程序攻击拥有SYSTEM权限的端口伪造网络身份认证过程，利用NTLM重放机制骗取SYSTEM身份令牌，最终取得系统权限，该安全风险微软并不认为存在漏洞，所以不会进行修复，为了您的服务器安全，我们建议您进行一下安全调整：1、关闭DCOM功能下面列出关闭DCOM步骤win2008/2012/20
如果您使用的是IIS服务器，而手机访问时出现不信任的问题，可能是由于以下原因导致的： 1. 缺少有效的SSL证书：您的网站可能使用了加密协议（如HTTPS），但没有有效的SSL证书。在这种情况下，您需要获得一个可信任的SSL证书并安装到您的IIS服务器上。 2. 证书不是由可信任的机构签发：如果您的SSL证书是自签名的或由不被广泛接受的机构签发的，那么在手机上访问时可能会出现不信任的问题。要解
当IIS 7.0遇到Http错误404.17 Not Found时，这表示服务器上没有启用所请求的文件类型的相应模块。 解决办法如下： 1. 打开IIS管理器，并定位到出错的网站或应用程序。 2. 双击“模块”功能视图，然后找到“静态文件”模块。如果该模块已禁用，请右键单击并选择“启用”。 3. 如果“静态文件”模块已启用，但仍然出现问题，请右键单击“静态文件”模块并选择“还原默认模块”。
