名稱 | 偵錯功能 |
GPO | IIS |
類別 | ASP.NET 設定建議 |
描述 | ▪ 這項原則設定決定是否啟用偵錯功能 ▪ 開發人員通常在開發過程中啟用偵錯模式,網站上線後若未關閉偵錯模式,惡意人士將可利用此功能獲取應用程式相關資訊 ▪ 雖然以 retail 模式部署 Web 應用程式時,即會停用偵錯功能,但基於縱深防禦概念,額外再個別停用偵錯功能,可降低因設定錯誤所造成的影響 ▪ 設定為 False,代表停用偵錯功能,設定為 True,代表開啟此功能 |
設定 | 設定路徑: IIS 管理員\伺服器\ASP.NET\.NET 編譯\動作\開啟功能\行為\偵錯 GCB 設定值: False |