IIS404详细错误可见，服务器文件目录暴露。

在IIS中禁用“详细错误”功能，同时配置自定义错误页面，以避免暴露服务器文件目录。具体步骤如下：

1.在IIS管理器中选择网站，右键单击“错误页”选项，点击“添加”按钮。

2.在“请求路径”文本框中输入文件路径，例如：C:\inetpub\wwwroot\404.html。

3.在“状态代码”文本框中输入“404”，表示该错误页面应用于HTTP 404错误。

4.点击“确定”按钮，并确保所创建的错误页面显示在列表中。

5.关掉“详细错误”功能。在IIS管理器中选择网站，右键单击“特性视图”，找到“详细错误”选项并将其关闭。

6.测试自定义错误页面。在浏览器中输入错误的网址，例如：http://localhost/404test.aspx，这将导致IIS返回HTTP 404错误并显示自定义错误页面。

7.确保错误页面不泄漏任何敏感信息。在自定义错误页面中不要包含任何敏感信息，如服务器路径或文件名。