Microsoft IIS でサーバー HTTP ヘッダーを無効にする方法 - WKB202501

目的または目標

IIS が HTTP/S 応答でサーバーヘッダーを送信しないようにする。

環境

• Windows Server 2019/2016
• Microsoft IIS 10.0+

手順

1. ［IIS マネージャー］を開きます。
2. ローカルサーバーに接続します。
3. ［Default Web Site］を選択します。
4. ［構成エディター］をダブルクリックします。
5. ［セクション］リストで、［system.webServer］ > ［セキュリティ］ > ［要求フィルター］を選択します。
6. 「removeServerHeader」の値を［True］に設定します。
7. ［追加］ボタンをクリックします。
8. NuGenesis バージョン 9.1+ の場合：2 つのサイト「AuditTrailClientApp」および「AuditTrailWebServer」に対して、ステップ 4 ～ 7 を繰り返します。
9. Web サーバーを再起動します。

追加情報

サーバーからの HTTP 応答にヘッダーが存在するかどうかを判断するためのガイダンスについては、記事 202467 を参照してください。