HTTP, W3SVC, WAS 和 W3WP

IIS 请求主要模块

当客户端向 IIS 发出 HTTP 请求时，会有很多事情发生。有许多内核模式和本机模式组件，用于将请求路由到最终响应请求的 W3WP 进程。

响应一个 HTTP 请求主要的组件：

Component	Description
HTTP.sys	Kernel level HTTP/HTTPS protocol listener
W3SVC	World Wide Web Publishing Service – User level listener adapter for HTTP.sys
WAS	Windows Process Activation Service – Worker Process (W3WP) manager
W3WP	IIS Worker Process -> Application Pool

每个组件将日志写入的位置：

Component	Logs are written to
HTTP.sys	C:\Windows\System32\LogFiles\HTTPERR
W3SVC	System Event Viewer
WAS	System Event Viewer
W3WP	System Event Viewer and IIS Logs in C:\intepub\logs\LogFiles\W3SVC*

HTTP.sys

http.sys 侦听来自网络的 HTTP 请求，将它们传递到 IIS 并返回响应。它是一种可以从命令行停止和启动的服务。

"NET STOP HTTP" 停止 HTTP 服务和 "NET START HTTP" 启动 HTTP 服务。

我们可以使用 NETSH HTTP 修改 http.sys 设置，如下所述。 NETSH HTTP 命令更新此处找到的 http.sys 注册表设置。当您修改 http.sys 设置时，您需要通过运行，STOP STOP HTTP 和然后 NET START HTTP 回收 HTTP 侦听器，如前所示。

*注意：不要在实时生产机器上回收 HTTP 侦听器，除非可以接受某些停机时间。

W3SVC（World Wide Web Publishing Service）

W3SVC 是 HTTP.sys 侦听器的适配器。可以从服务管理控制台停止和启动 W3SVC 服务。