| Параметр | Стандартное значение | Комментарии |
| EnableNonUTF8 | 1 | Присвоить значение 0, чтобы блокировать запросы, содержащие символы ANSI или DBCS (double-byte character set - набор двухбайтовых символов). |
| MaxFieldLength | 16 000 | Максимальная допустимая длина (в байтах) любого отдельного заголовка HTTP. Это значение следует уменьшить до оптимального. |
| MaxRequestBytes | 16 000 | Максимальная длина (в байтах) запроса URL и любых заголовков. Это значение следует уменьшить до подходящего. |
| PercentUAllowed | 1 | Присвоить значение 0, чтобы блокировать запросы, содержащие символы в кодовом формате %UNNNN. |
| UrlSegmentMaxCount | 255 | Максимальное число сегментов URL в запросе. Это значение следует уменьшить в соответствии с максимальной длиной пути в сайте. |
| UrlSegmentMaxLength | 260 | Максимальная длина любого сегмента URL (полный путь к одному каталогу). Это значение следует уменьшить в соответствии с максимальной длиной сегмента конкретного сайта. |