在圖一對話框中選擇一個最接近當前服務器配置的模板，本文假定使用Static Web Server（靜態Web服務器）模板。選中View Template Settings選項，向導將顯示出一系列有關該模板類型的對話框，如果不選中這個選項，向導將跳過這些對話框，直接進入URLScan安裝過程。

　　點擊“下一步”，出現Internet Services對話框，如圖二，這是第一個真正配置IIS加鎖選項的頁面。IIS Lockdown能夠禁用或刪除四種IIS服務：HTTP，FTP，SMTP，以及NNTP（Network News Transport Protocol，網絡新聞傳輸協議）。怎樣才能知道哪些服務才是必需的呢？除了前面選擇的服務器模板類型可資參考之外，個人經驗、全面地測試也同樣重要。

圖二

　　Internet Services對話框中的IIS服務選項有三種狀態：

　　㈠ 啟用：選項處于選中狀態，檢查框有標記，例如圖二的Web services。清除檢查框的標記將禁用服務。

　　㈡ 啟用，但推薦禁用，例如圖二的E-mail service：選項沒有選中，檢查框沒有標記。如果保留檢查框的清除狀態，服務將被禁用。

　　㈢ 禁用，且不可選擇，例如圖二的File Transfer service：如果一個選項變灰，它的檢查框也沒有選中標記，則表示不允許修改該服務，可能是因為服務沒有安裝，也可能是因為當前選擇的服務器模板需要該服務。

　　如果服務器的用途不是經常改變，最好徹底刪除不用的服務，這樣就再也沒有人會意外地激活它了。

　　點擊“下一步”，向導顯示出Script Maps（腳本映射）對話框，如圖三所示。腳本映射是指把特定的文件擴展名關聯到ISAPI（Internet Server API）執行文件，由指定的ISAPI文件來解釋該類文件的內容。例如，.asp文件類型映射到asp.dll。

圖三