老服务器被黑了很久，也一直没清理掉木马，昨天开始把服务器升级到2008了。默认安装好IIS以后，在做了基本的服务器安全设置（所有盘符只给SYSTEM权限）以后，访问网站出现如下错误，这里记录一下解决办法。
第一个是401权限问题，报错如下：
<br/>401 - 未授权: 由于凭据无效，访问被拒绝。<br/>您无权使用所提供的凭据查看此目录或页面。<br/>
解决方案如下：
<br/>1、打开“IIS信息服务管理器”——》选择你发布的网站——》选择功能视图中的“身份验证”——》右键匿名身份验证，选择“编辑”，选择并确认“特定用户IUSR”；<br/>2、右键要发布的网站文件夹，选择“安全”——》“编辑”——》“添加”——》“高级”——》“立刻查询”——》选择“IUSR”用户，然后保存；<br/>
第二个报错是ASP网站无法解析，解决方法如下：
应用程序池启用32位的程序支持
ASP全局设置启用父目录
如果是有Access数据库，还需要给ASP网站下的可修改的目录及文件修改和编辑的权限。
