名稱HTTP 詳細錯誤訊息顯示模式
GPOIIS
類別ASP.NET 設定建議
描述▪ 這項原則設定決定當網頁發生錯誤時,以何種模式顯示 HTTP 詳細錯誤訊息頁面
▪ HTTP詳細錯誤資訊可能包含有關應用程式如何運行之細節資訊,確保在遠端使用者端不顯示 HTTP 詳細錯誤資訊,可減少惡意人士獲取有關應用程式運作資訊的風險
▪ 藉由錯誤回應設定可決定 HTTP 詳細錯誤訊息頁面顯示方式:
(1) 本機要求的詳細錯誤及遠端要求的自訂錯誤網頁 (Detailed errors for local requests and custom error pages for remote requests):本機端顯示詳細錯誤訊息,非本機端顯示自訂錯誤頁面
(2) 自訂錯誤網頁(Custom):不管本機端或是遠端使用者,皆顯示自訂錯誤頁面
(3) 詳細錯誤(Detailed):本機端與遠端使用者皆顯示詳細錯誤訊息
設定設定路徑: IIS 管理員\伺服器\站台\網站\IIS\錯誤網頁\動作\開啟功能\動作\編輯功能設定\編輯錯誤網頁的設定\錯誤回應
GCB 設定值: 本機要求的詳細錯誤及遠端要求的自訂錯誤網頁或自訂錯誤網頁