那么，我最终的比较完美的方案则是，全部采用“匿名访问”，确保所有的页面都能访问而没有密码输入框，同时，将“匿名访问”的帐户替换掉，不使用“IUSR_计算机名”帐户，而是使用我的XP管理员登录帐号。
于是重头继续调整，打开IIS，在“默认站点”上右键，弹出菜单选择“属性”，打开面板，选择“目录安全”进行：
1，“编辑”
2，“浏览”用户
3，“高级”
4，“查询”用户
5，“选择”本机XP登录用户名
6，“确定”，一直“确定”到最后
另外，在更新的时候有一点很重要，就是要选择“继承覆盖”两个文件“iisstart.asp”和“localstart.asp”，否则就需要单独把这两个文件的“匿名访问”重新加上，加上的帐号为刚才设置的XP登录帐号。