| 名稱 | ASP.NET 堆疊追蹤 |
| GPO | IIS |
| 類別 | ASP.NET 設定建議 |
| 描述 | ▪ 這項原則設定決定是否關閉網頁堆疊追蹤模式 ▪ ASP.NET 可透過設定 <trace> 元素來控制如何被蒐集、儲存及顯示追蹤結果。啟用追蹤後,每個網頁都會要求加入追蹤訊息,這些訊息會附加到頁面輸出或儲存在應用程式追蹤紀錄,建議停用追蹤,以減少惡意人士取得詳細追蹤資訊之風險 ▪ 雖然以 retail 模式部署 Web 應用程式時,即會停用追蹤輸出,但基於縱深防禦概念,額外再設定停用追蹤功能,可降低因設定錯誤所造成之影響 |
| 設定 | ▪ 伺服器級別設定:machine.config 與 web.config ▪ 站台級別個別設定:IIS 管理員\伺服器\站台\網站\管理\設定編輯器\動作\開啟功能\區段\system.web\trace\enabled ▪ ASP.NET 網站級別個別設定:IIS管理員\伺服器\站台\網站\網頁\管理\設定編輯器\動作\開啟功能\區段\system.web\trace\enabled |