ASP配置 起始页管理 如何取消ASP应用的起始页设置？

📢 最新消息！
2025年8月，微软发布了IIS 10.1更新，新增了「默认文档继承锁定」功能，管理员可一键禁止子站点修改起始页设置，企业级部署更安全！ASP.NET Core 7.0也优化了路由配置逻辑,取消起始页更便捷～

🎯 ASP配置 | 起始页管理 | 如何取消ASP应用的起始页设置？

🤔 为什么需要取消起始页？

默认情况下，ASP应用会通过Default.aspx、Index.html等文件作为起始页，但在某些场景下,你可能希望：

• 🚫 禁止用户直接访问默认页（如后台系统）
• 🔄 改用路由或自定义逻辑控制入口
• 🛡️ 提升安全性，避免暴露关键文件路径

🛠️ 两步搞定！取消起始页设置

方法1️⃣：通过IIS管理器操作（推荐新手）

1. 打开IIS管理器
   （Win10/11：搜索「Internet Information Services (IIS)管理器」）

2. 定位到你的网站/应用
   在左侧「连接」树中展开服务器 → 站点 → 你的应用名称。

3. 进入默认文档设置
   中间面板找到「默认文档」模块,双击打开。

   

4. 删除起始页

   • 在列表中选中Default.aspx或Index.html，点击右侧「删除」🗑️
   • 提示：如果列表为空，需先点击「添加」输入任意文件名占位，再删除

5. 禁用继承（可选）
   若需禁止子站点覆盖设置，点击「操作」→「将配置设置为父级」→「是」。

方法2️⃣：修改web.config文件（适合开发者）

1. 找到web.config文件
   在ASP项目的根目录中打开该文件（无则新建）。

   

2. 配置默认文档节点
   在<system.webServer>标签内添加以下代码：

   <defaultDocument enabled="false">
     <!-- 清空所有默认文档 -->
     <clear />
     <!-- 可选：添加自定义起始页（如需保留部分） -->
     <add value="MyCustomStartPage.aspx" />
   </defaultDocument>

   • enabled="false"：直接禁用默认文档功能
   • <clear />：清除所有继承的默认页设置

3. 保存并重启IIS
   修改后需在IIS管理器中重启站点，或运行iisreset命令。

⚠️ 注意事项

• 测试验证：操作后访问网站根目录（如http://localhost）,应返回403错误或跳转到自定义页面。
• 文件权限：确保IIS用户（如IIS_IUSRS）对站点目录有读取权限。
• MVC项目特殊处理：
  ASP.NET MVC需修改RouteConfig.cs，将默认控制器和动作留空：

  routes.MapRoute(
      name: "Default",
      url: "{controller}/{action}/{id}",
      defaults: new { controller = "", action = "" } // 清空默认值
  );

💡 进阶技巧：结合URL重写

若需完全隐藏起始页,可搭配URL重写规则：

<rewrite>
  <rules>
    <rule name="Block Default Page" stopProcessing="true">
      <match url="^(Default|Index)\.(aspx|html)$" />
      <action type="CustomResponse" statusCode="404" subStatusCode="0" />
    </rule>
  </rules>
</rewrite>

🎉 完成以上步骤，你的ASP应用将不再依赖传统起始页，路由控制更灵活，安全性大幅提升！遇到问题？欢迎在评论区留言～ 👇