（2）针对用户名和密码进行管理与控制：
上文介绍的通过地址进行限制固然是个好办法，但是在实际使用时可能会遇到企业内部员工计算机有笔记本的问题，当这些笔记本回到家中要升级时很可能因为IP地址段的问题而无法更新。在这种情况下我们还可以利用IIS的帐户验证功能解决，通过IIS的帐户验证功能我们可以实现只有知道了合法的用户名和密码的终端才能够顺利的通过内网同步更新服务器来升级病毒库。具体操作如下。
第一步：我们继续打开IIS发布的NOD32病毒库升级站点的“属性”窗口，选择“目录安全性”标签，然后点身份验证和访问控制旁边的“编辑”按钮，将默认的“启用匿名访问”前的对勾去掉。
图13
第二步：在用户房屋呢需经过身份验证处选择“基本身份验证（以明文形式发送密码）。然后确定。
图14
