我可以通过命令行（appcmd）在IIS和其他简单的标题中通过UI添加下面提到的标题，但是这个看起来很神秘......无法得到它。无论我尝试什么，都会抛出语法错误。任何帮助表示赞赏...
X-XSS-保护 1;模式=块
答案 0 :(得分：2)
看起来我找到了它
％windir％\ system32 \ inetsrv \ appcmd.exe set config -section：system.webServer / httpProtocol /+"customHeaders.[name='X-XSS-Protection',value= ＆＃39; 1;模式=块＆＃39;]＆＃34;