现在有很多的朋友在学会了制作网页之后，就想着做一台自己的http 服务器，其实大家是可以在windows7 的环境下建立http 服务器的，而且建立的方法并不复杂，只需要几个步骤就可以了，而http 服务器在使用的时候，有的时候也会存在一些漏洞问题，这样就可以及时的解决了，下面我们就给朋友们具体的来说明一下windows7 创建http 服务器方法是什么以及http 服务器漏洞如何解决等问题，以供参考。
1. 首先，打开控制面板——程序——程序和功能，点击左边的“打开或关闭windows功能”。
2. 再选择其中的“Internet信息服务”，（如果你想建立FTP服务器，就选择“FTP服务器”）。
点击确定，等待安装。待安装完成后，再依次打开 控制面板——系统和安全——管理工具(或按Win+R键在运行窗口中输入“inetmgr”)，发现有一个“Internet 信息服务(IIS)管理器”（如果以前没装IIS就没有这个工具）。打开它，依次找到“网站”，默认是有一个Default Web Site 站点的。
接下来启动网站。点击Default Web Site，窗口右边有一个“启动”，点击它启动网站（有时网站默认是开启的，就不用了），然后打开浏览器，在地址栏输入 localhost ，回车。这个时候如果出现如下的界面就表明成功了。如果没有，不要着急，继续调试。
打开“IIS管理器”，先点击左边的“应用程序池”，右边就有一个DefaultAppPool，看它是否启动，如果没有就启动它（窗口右侧）。然后确保网站也已经启动。再右击网站，选择“添加应用程序”，点击“连接为”，这里有两个选项，选择最下面的“应用程序用户（通过身份验证）”。
接下来就要设置网站文件夹权限。右击网站，选择编辑权限，选择 安全 选项卡，看组或用户名 里面有没有一个 IIS_IUSRS的用户，如果没有就添加，选择 编辑 ——添加，单击 “高级”——“立刻查找，找到IIS_IUSRS 用户。
确定添加好后，再在浏览器中重新打开localhost或127.0.0.1（注意，重新打开网站时，记得要删除之前浏览器的cookies缓存，即在 浏览器中选择 工具——Internet选项，点击 删除 ，一定要选择“Internet临时文件”和“cookie”。然后再打开网站。有时这也是很关键的。）
1、错误号401.1
症状：HTTP 错误 401.1 - 未经授权：访问由于凭据无效被拒绝。
分析：
由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用，或者没有权限访问计算机，将造成用户无法访问。
解决方案：
（1）查看IIS管理器中站点安全设置的匿名帐户是否被禁用，如果是，请尝试用以下办法启用：
控制面板->管理工具->计算机管理->本地用户和组，将IUSR_机器名账号启用。如果还没有解决，请继续下一步。
（2）查看本地安全策略中，IIS管理器中站点的默认匿名访问帐号或者其所属的组是否有通过网络访问服务器的权限，如果没有尝试用以下步骤赋予权限：
开始->程序->管理工具->本地安全策略->安全策略->本地策略->用户权限分配，双击“从网络访问此计算机”，添加IIS默认用户或者其所属的组。
注意：一般自定义 IIS默认匿名访问帐号都属于组，为了安全，没有特殊需要，请遵循此规则。
2、错误号401.2
症状：HTTP 错误 401.2 - 未经授权：访问由于服务器配置被拒绝。
原因：关闭了匿名身份验证
解决方案：
运行inetmgr，打开站点属性->目录安全性->身份验证和访问控制->选中“启用匿名访问”，输入用户名，或者点击“浏览”选择合法的用户，并两次输入密码后确定。
3、错误号：401.3
症状：HTTP 错误 401.3 - 未经授权：访问由于 ACL 对所请求资源的设置被拒绝。
原因：IIS匿名用户一般属于Guests组，而我们一般把存放网站的硬盘的权限只分配给administrators组，这时候按照继承原则，网站文件夹也只有administrators组的成员才能访问，导致IIS匿名用户访问该文件的NTFS权限不足，从而导致页面无法访问。
解决方案：
给IIS匿名用户访问网站文件夹的权限，方法：进入该文件夹的安全选项，添加IIS匿名用户，并赋予相应权限，一般是读、写。
http 服务器漏洞：允许任何人远程访问，解决方法
如果要继续使用 HTTP 服务器功能：
请为 HTTP 服务器设置用户名密码，关闭路由器 DMZ 主机功能，关闭 HTTP 服务器端口的外网访问权限。
如果不使用 HTTP 服务器功能：
确保 Everything 的 HTTP 服务器功能关闭，检查路由器的防火墙设置，而对于办公室用户，尽快通知 IT 人员。
windows7 创建http 服务器方法是什么？大家在创建http 服务器的时候，就可以按照上面的方法去操作，在创建的过程中，如果遇到一些问题，还可以看下以上内容中的解决方法，如果发现http 服务器存在漏洞，比如可以让任何人远程访问，那么就可以采取合理的措施去解决了，
具体的可以咨询我们。