打开 IIS 信息服务，在 “ 计算机管理 ” 属性框左侧找到 “Internet 信息服务 ” 下的 “ 默认网站 ” ，点右键，选择属性，在主属性中选编辑，打开 “ 目录安全性 ” 选项卡，单击 “ 匿名访问和验证控制 ” 里的 “ 编辑 ” 按钮，在弹出的对话框中确保只选中了 “ 匿名访问 ” 和 “ 集成 Windows 验证 ” 两项，单击匿名访问中的编辑，去掉 “ 允许 IIS 控制密码 ” ； ok 了。