Saul Dolgin's questions

我们的 IIS 服务器最近使用最新的 Microsoft 安全更新进行了修补，从那时起，我无法启用“在 IIS 5.0 隔离模式下运行 WWW 服务”设置。此设置在修补之前启用，并在更新期间以某种方式更改。我已经尝试使用 IIS 管理器控制台和 adsutil.vbs 方法来更改它。无论哪种方式，在重置 IIS 以使更改生效后，当我去验证隔离模式设置是否已启用 (true) 时，我发现它恢复为禁用状态 (false)。

现在......补丁已经回滚，但是当我启用它时设置仍然没有保留。当我试图研究应用的补丁以查看是否存在已知问题（或者此设置的行为可能发生变化）时，我希望其他人可能遇到过同样的问题。对解决方法的任何帮助将不胜感激！

>cscript adsutil.vbs set W3SVC/IIs5IsolationModeEnabled TRUE

    IIs5IsolationModeEnabled        : (BOOLEAN) True

>iisreset

    Attempting stop...
    Internet services successfully stopped
    Attempting start...
    Internet services successfully restarted

>cscript adsutil.vbs get W3SVC/IIs5IsolationModeEnabled

    IIs5IsolationModeEnabled        : (BOOLEAN) False

根据我对 PCI 合规性的了解，我需要记录所有网站活动并将所述日志在线保持至少 3 个月。但是，我无法直接回答的是，必须从 IIS 日志记录属性的“高级”选项卡中包含哪些字段或属性。有些看起来很明显，需要包括在内（例如日期、时间、客户端 IP），但有些则不那么明显。

这是可用字段的列表（默认为粗体）：

• 日期
• 时间
• 客户端 IP 地址
• 用户名
• 服务名称
• 服务器名称
• 服务器的IP地址
• 服务器端口
• 方法
• URI 词干
• URI查询
• 协议状态
• 协议子状态
• Win32 状态
• 发送的字节数
• 收到的字节数
• 用的时间
• 协议版本
• 主持人
• 用户代理
• 曲奇饼
• 推荐人