安装IIS时如何添加扩展，IIS安装步骤有哪些？

IIS扩展是Windows服务器上承载网站、运行ASP.NET应用的核心Web服务组件，安装IIS的正确方式是通过“服务器管理器”添加角色和功能，或使用PowerShell命令完成部署，整个过程约5-10分钟即可完成。无论你是刚接触Windows Server的运维新手，还是准备把业务迁到云服务器上的站长，这篇内容都会带你走一遍完整的安装与配置流程。

如何安装IIS？两种主流方式任你选

业内专家指出,Windows Server系统自带的IIS（Internet Information Services）功能模块，其安装路径在不同版本中保持高度一致，下面以Windows Server 2016/2019/2026为例，介绍两种最常用的部署路径。

加载中

IIS的安装和配置

gola君

2.2万22626

原视频地址

通过服务器管理器图形化安装

这是最直观的方式,适合初次配置服务器的用户。

1. 打开“服务器管理器”，点击右上角的“管理”菜单，选择“添加角色和功能”。
2. 在“安装类型”页面，保持默认的“基于角色或基于功能的安装”，点击“下一步”。
3. 选择目标服务器（通常就是本机），继续点击“下一步”。
4. 在“服务器角色”列表中，勾选 “Web 服务器(IIS)” 。
5. 弹出“添加功能”提示框时，直接点击“添加功能”，无需额外勾选。
6. 连续点击“下一步”，直到进入“角色服务”列表，这里建议保持默认勾选项，常见HTTP功能”和“静态内容”必须保留。
7. 点击“安装”，等待进度条跑完，点击“关闭”即完成安装。

用这种方法,装好后默认的IIS欢迎页面就已经能访问了，在浏览器地址栏输入 http://localhost 或 http://服务器IP，如果能看到IIS的默认Logo页面，说明安装成功。

PowerShell命令行安装

适合批量部署或后续自动化运维场景,右键点击“开始”菜单，选择“Windows PowerShell(管理员)”，输入以下命令：

Install-WindowsFeature -Name Web-Server -IncludeManagementTools

这条命令会连同IIS管理工具一起装上,不需要额外确认，如果你的服务器是Server Core模式（无图形界面），这个方法几乎是唯一选择。

安装IIS时端口和防火墙要提前想清楚

IIS默认监听 80端口（HTTP）和 443端口（HTTPS），装完IIS后，如果外网访问不通，多半是云服务商的安全组策略或Windows防火墙拦住了这两个端口，你需要在“Windows Defender防火墙”-“高级设置”里，确认“万维网服务(HTTP)”的入站规则已启用；如果是简米云或酷番云的服务器，还要去控制台的安全组中放行80和443端口。

安装IIS后必做的功能扩展与配置

IIS装完只是第一步,真正干活还得依赖各种扩展模块和功能开关，经常有人问“IIS装好了为什么PHP跑不起来”或“ASP.NET程序报错”，绝大多数问题都出在角色服务没勾全。

添加应用程序开发功能

如果你要运行PHP、ASP.NET或CGI程序，需要在“服务器管理器”-“添加角色和功能”里，找到“Web服务器(IIS)”-“Web服务器”-“应用程序开发”，勾选以下项：

• ASP.NET 4.8（或对应版本）
• CGI（PHP环境必须）
• ISAPI扩展 和 ISAPI筛选器

这里有个细节：如果你已经装好了IIS，直接在“服务器管理器”里点击“添加角色和功能”，可以按相同路径补装这些子模块，不需要重装整个IIS，这个功能补装过程，本质上就是一次IIS扩展安装。

配置默认文档和错误页

很多人在浏览器访问网站时遇到“403禁止访问”或“目录列表”问题，就是因为默认文档设置不对，在IIS管理器中，选中你的站点，双击“默认文档”，确保 index.html、index.asp 或 default.aspx 在列表里，如果站点只想让特定页面作为入口，可以右键添加一条新的默认文档名。

管理IIS的多个站点和应用程序池

日常运营中,一台服务器往往要承载多个网站，在IIS管理器的“网站”节点下，右键选择“添加网站”，填写站点名称、物理路径和绑定端口即可，不同的站点可以用不同端口、不同主机名（域名），互不干扰，每个站点对应一个“应用程序池”，默认是集成托管管道模式，如果某个站点出现内存溢出或CPU占用过高，你可以在“应用程序池”中单独回收或重启该池，不影响其他站点在线服务。

IIS装好后网站打不开，先别急着重装

新手最容易踩的坑,就是遇到问题直接卸载重装IIS，实际上很多故障根源很简单，按照下面思路排查即可。

检查端口占用和进程状态

在命令提示符下输入 netstat -ano | findstr :80，看看80端口是否被其他进程（比如Apache或Nginx）占用，如果被占用，IIS的默认站点自然起不来，此时可以选择停掉冲突服务，或者给IIS站点绑定其他端口。

确认W3SVC服务已启动

打开“服务”管理器（Win+R输入 services.msc），找到 “World Wide Web Publishing Service” ，确认其状态为“正在运行”，有时候服务器异常断电会导致该服务停止，右键启动即可。

常见IIS错误代码与应对策略

IIS版本选择与安全基线配置建议

站在运维实践角度看,Windows Server 2026自带的IIS 10.0版本是当前最推荐的生产环境选择

，相比老版本，它对HTTP/2协议、TLS 1.3的支持更完善，安全补丁支持周期也更长，如果你还在用Windows Server 2012，建议尽快规划升级路径。

安全加固的四个基础动作

• 移除不必要的角色服务：如果站点不需要WebDAV发布，就在角色服务中删掉“WebDAV发布”，缩小攻击面。
• 配置请求筛选规则：在IIS的“请求筛选”模块中，限制上传文件大小（默认约30MB）、限制URL长度，能有效防止恶意请求打满服务器资源。
• 关闭服务器头信息泄露：IIS默认响应头会暴露“Server: Microsoft-IIS/10.0”和“X-AspNet-Version”等信息，用URL Rewrite模块或自定义HTTP响应头可以隐藏这些敏感字段。
• 日志和备份策略：在“日志”功能中，将日志格式设置为W3C，并单独划分磁盘分区存放，避免日志写满系统盘，每周定时备份IIS的 applicationHost.config 配置文件（位于 C:WindowsSystem32inetsrvconfig），这个文件保存了所有站点的绑定信息。

IIS扩展能力边界：什么时候该用反向代理？

很多站长在简米云或酷番云的Windows云服务器上运行多个Web服务,比如IIS运行ASP.NET站点，同时又用Node.js跑一个API接口，此时不需要再安装额外的Web服务器，IIS自带的 “应用程序请求路由(ARR)” 扩展模块就能实现反向代理，安装ARR后，在URL Rewrite模块中添加一条代理规则，把特定路径的请求转发给 http://localhost:3000 即可，这样一来，外部访问只需要经过IIS的80/443端口，内部服务结构更清晰，也省去了管理多个Web服务器的心力。

云服务器上安装IIS，这几件事必须提前做

如果你租用的Windows云服务器需要部署IIS,注意以下场景差异：

• 实例规格选择：1核2G的配置运行IIS能应付日均几百次的访问量，但一旦启用HTTPS和动态页面，CPU占用会明显上升，多数情况下，2核4G是较为均衡的起步配置。
• 公网带宽：IIS的响应速度和带宽直接挂钩，静态页面为主的网站，3Mbps带宽可支撑约50人同时在线浏览；如果站点包含大量图片或视频，带宽要按资源平均大小重新计算。
• 数据盘挂载：建议将网站文件放在单独的数据盘（如D盘）上，不要把站点目录放在C盘系统盘，否则重装系统会造成数据丢失。

IIS与Nginx、Apache相比差异在哪？

同为Web服务器,IIS和Nginx的适用场景有明显区别，IIS在Windows生态下的集成度是其他软件无法替代的，尤其是运行ASP.NET、MVC框架和Windows集成认证（域登录）场景下，IIS的配置成本最低，而Nginx在高并发静态文件处理上优势明显，但要在Windows服务器上运行Nginx，你需要自行处理进程守护、开机启动和日志轮转等问题，行业共识认为，做Windows平台下的.NET系应用，IIS是唯一值得考虑的选择；如果是纯静态站点且服务器是Linux系统，Nginx或Apache仍然更合适。

IIS日常维护中容易忽略的细节

• IIS日志文件的清理：默认日志存放在 C:inetpublogsLogFiles，日积月累会占用大量磁盘空间，建议在计划任务中添加一个每月的日志压缩归档脚本。
• 应用程序池的回收时间：默认应用程序池在1740分钟（29小时）后回收，如果你有一个长耗时的后台任务，可能需要调整“闲置超时”和“定期回收时间”参数，避免任务被中途打断。
• 备份IIS配置：在PowerShell中运行 %windir%system32inetsrvappcmd.exe list site 可以快速导出站点列表，这比手动记录端口和绑定信息高效得多。

如何确认IIS是否安装正确并稳定运行？

装好IIS后,建议按以下顺序做一遍体检：

1. 打开浏览器访问默认站点,确认IIS欢迎页正常加载。
2. 在IIS管理器中选中服务器节点,双击“ISAPI和CGI限制”，确认所需扩展状态为“允许”。
3. 用命令 Get-WindowsFeature Web-Server | Select-Object InstallState 检查功能安装状态，返回 Installed 即可。
4. 在事件查看器的“Windows日志-系统”中，筛选来源为 W3SVC 的事件，确认服务正常启动记录。

IIS扩展安装并正确配置后，稳定性和性能是经得起考验的。 Windows服务器在补丁更新到位的前提下，IIS可以连续数月保持正常运行无需重启。

安装IIS时常见问题快速解答

安装IIS后默认网站访问返回404，是什么原因？

最直接的原因是新加的角色服务尚未生效,重启IIS服务即可解决：命令行输入 iisreset 强制重启所有IIS进程，如果问题依旧，检查站点物理目录是否存在，以及IIS用户（IUSR）是否拥有该目录的读取权限，在文件夹属性-安全中添加“IUSR”用户并赋予“读取与执行”权限即可。

在Windows 10或Windows 11家庭版上能完整安装IIS吗？

Windows家庭版系统自带IIS功能入口,但受版本限制不完整，部分角色服务被锁定，开发调试代码可以正常使用，如果想生产环境部署网站，建议升级到专业版或企业版，Windows家庭版打开“控制面板-程序-启用或关闭Windows功能”，勾选“Internet Information Services”后按提示安装，功能集相对精简，但测试代码足够用。

以管理员身份运行IIS管理器仍然提示“连接失败”，怎么解决？

检查IIS管理服务（WMSVC）是否启动，该服务在“服务”中显示名称为“IIS 管理服务”，如果已启动则再检查远程管理功能是否开启，在“服务器管理器-添加角色和功能-Web服务器-IIS-管理工具”中安装“IIS 管理脚本和工具”组件，连接本地IIS时，若WMSVC处于启动状态但连接依然失败，查看C盘 C:WindowsSystem32inetsrvconfig 目录是否被加密或权限异常，比较常见的是杀毒软件拦截了管理服务的网络通信端口（默认是8008端口）。