Сводный перечень рекомендаций по укреплению системы

Установите сервис-пакеты, надстройки и исправления.
Выполните IIS Lock.
Создайте новый сайт и отключите сайт по умолчанию.
Создайте новый каталог для содержимого.
Убедитесь в безопасности конфигурации посредством проведения процедуры укрепления системы вручную.
Отключите родительские пути.
Отключите поддержку ненужных приложений.
Удалите виртуальный каталог IIS Internet Printing.
Удалите демонстрационные каталоги и сценарии.
Удалите IP-адрес в заголовке расположения содержимого.
Измените параметры Recycle Bin (Корзина) и политику системных данных файла подкачки.
Удалите старые каталоги (требуется только после обновления программного обеспечения).
Установите защиту на настройки CMOS.
Обеспечьте безопасность физических носителей (привод гибких дисков, привод CD-ROM и т.д.)