URLScan 可讓 Web 服務器只響應合法的要求，藉此保護 Web 服務器。大多數對于 Web 服務器的攻擊都牽涉到某類不尋常的要求 - 例如包含罕見字符的太長要求等等。透過篩選出這類要求，URLScan 即可確保它們永遠不會送給服務器，因此也不會成功。此工具實作了 IIS Lockdown Tool，您必須執行此工具，方能確保服務器已設定可安全操作的組態；URLScan 執行之后可確保它只對合法的要求有響應。
windows2000下下載文件正常，但就是不能下載EXE文件，查遍網絡都是在IIS服務器屬性里找到MIME類型，加.exe類型 application/octet-stream 等常識性的解決方法。按照網上介紹的方法仍然無法下載。最后發現是URLSCAN造成，找到windows/system32/inetsrv/urlscan下面的urlscan.ini文件，將Deny executables that could run on the server下面的.exe注釋掉，保存。問題解決。
;Deny executables that could run on the server .exe .bat .cmd .com
