1、IIS6.0会自动生成账户，为了安全，应根据实际情况，删除或锁定IIS自动生成的无用帐户
2、进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”，根据实际情况，删除或锁定IIS自动生成的帐户。
3、IIS安装后会自动生成三个帐户：IUSR_主机名、I掳姗浚瑙WAM_主机名ASPNET，应根据实际情况进行删除或锁定：1）IUSR_主机名：Internet来宾帐户，匿名访问Inter荏鱿胫协net信息服务的内置帐户。如果删除影响页面浏览，建议保留；2）IWAM_主机名：启动IIS进程帐户，用于启动进程外应用程序的Internet信息服务的内置帐户，建议保留；3）ASPNET：ASP.NET计算机帐户，用于运行ASP.NET辅助进程(aspnet_wp.exe)的帐户。如站点不涉及.net程序，建议删除或锁定ASPNET用户。
4、进入“控制面板->管理工具->计算机管理”，在“系统工具->本地用户和组”，结合应用系统实际情况，查看是否删除或锁定IIS自动生成的帐户。如应用系统不涉及.net程序，则需删除或锁定ASPNET帐户；如应用系统涉及.net程序，则保留ASPNET帐户。
