Die "Internet-Informationsdienste" / "Internetinformationsdienste" ("IIS") stellen Web-, FTP- und / oder Mailserverdienste auf dem System bereit. Bei Windows 2000 Professional und Windows XP Professional werden nur eingeschränkte IIS-Dienste als optionale Komponente mitgeliefert. Über das Snap-In "iss.msc" der "Microsoft Management Console" (in Kurzform "MMC") kann ein Benutzer die einzelnen Dienste und deren Funktionen konfigurieren (z. B. Verzeichnis, Zugriffsrechte, Fehlerseiten, Ports, Limits). Die Anzeige / Ausführung / Verwendung des Snap-Ins "Internet-Informationsdienste" lässt sich auch verhindern. Es erscheint dann eine entsprechende Meldung bzw. das Snap-In kann nicht ausgewählt werden. Dies gilt allerdings nur bis einschließlich IIS 6.0 (enthalten in Windows Server 2003 und Windows XP 64-Bit). Ab Windows Vista ist aus Kompatibilitätsgründen die Unterstützung für IIS 6.0 (und früher) als optionales Feature verfügbar. Das Snap-in ("iis6.msc") trägt die Bezeichnung "Internetinformationsdienste 6.0-Manager".

Diese Einstellung verhindert jedoch nicht, dass ein Benutzer (mit administrativen Rechten) die IIS-Dienste über andere (Dritt-) Programme ändert / anpasst. Außerdem hat der Schlüssel in der Registrierung ab der IIS 7.0-Verwaltungskonsole (ab Windows Vista) keine Auswirkungen.

So geht's:

• Starten Sie "%windir%\regedit.exe" bzw. "%windir%\regedt32.exe".
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_CURRENT_USER
  Software
  Policies
  Microsoft
  MMC
  {A841B6C2-7577-11D0-BB1F-00A0C922E79C}
  Falls die letzten Schlüssel noch nicht existieren, dann müssen Sie diese erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "Schlüssel".
• Doppelklicken Sie auf den Schlüssel "Restrict_Run".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "Restrict_Run" ein.
• Ändern Sie den Wert ggf. auf "0" (zulassen) oder "1" (nicht zulassen).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• Restrict_Run:
  0 = Das Snap-In "Internet-Informationsdienste" ("iis.msc" und "inetmgr.exe" bzw. "iis6.msc" und "InetMgr6.exe") der Microsoft Management Console (MMC) kann verwendet werden. (Standard)
  1 = Das Snap-In "Internet-Informationsdienste" ("iis.msc" und "inetmgr.exe" bzw. ""is6.msc" und "InetMgr6.exe") der Microsoft Management Console (MMC) kann nicht verwendet werden.
• In der Standardinstallation werden die IIS-Dienste und die Verwaltungskonsole ("iis.msc") nicht bereitgestellt. Somit steht die Verwaltungskonsole erst nach einer manuellen Installation bzw. Aktivierung bereit.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.