最近对于系统使用Appscan扫描出中危漏洞“启用不安全的HTTP方法，找了很多修复方法都不能达到效果。
漏洞截图：
漏洞描述：
修复建议方案：
1、禁用WebDAV功能（IIS）
2、使用URLSCAN禁用OPTIONS和其他HTTP方法
执行步骤：
IIS 在扩展功能中禁用webdev功能，此功能可禁止危险动作如：DELETE- SEARCH- COPY- MOVE- PROPFIND- PROPPATCH- MKCOL- LOCK- UNLOCK- PUT。
安装URLscan工具，下载地址：http://www.iis.net/downloads/microsoft/urlscan
安装完成后，配置文件在路径：
C:\WINDOWS\system32\inetsrv\urlscan\UrlScan.ini
