前段时间，客户防火墙监控到_vti_inf.html 文件老是被访问，于是客户要求我们要禁止匿名用户访问该文件。于是我们通过各种手段禁止了所有用户访问_vti_inf.html 文件， 但禁止完之后，就发现Sharepint Designer 打不开MOSS 站点了, 那么_vti_inf.html 文件有什么作用呢？
“There are several files that begin with " _vti_" that are part of the control fields that provide communication between your web site and the server. The more of the functions that require FrontPage Server Extensions, the more you will find on your site.
vti" is the initials of Vemeer Technologies, Inc., co-founded by Randy Forgaard. VTI sold to Microsoft in 1996. FrontPage at that point had sold 289 licenses in two years. Microsoft' s FrontPage 1.1 (with sixteen days of packaging rework) sold 150,000 copies in just four months.
”
可以看到，以_vti_开头的几个文件是网站和服务器信息沟通的桥梁，而且使用FrontPage Server Extensions 里面的功能越多，在你网站找到更多这样的文件。
vti以前是一家公司，96年的时候卖给了Microsoft, 所以在微软的FrontPage server Extensions和WSS里面，还能发现它们的身影。
每一个MOSS的顶级站点根目录下都存在_vti_inf.html这个文件，例如，http://sitename/_vti_inf.html, 但很奇怪的是，你不能在硬盘里面找到_vti_inf.html这个文件。但我们可以通过IE或者其它浏览器察看其源码。
代码
FPVersion="12.0.0.000"
FPShtmlScriptUrl="_vti_bin/shtml.dll/_vti_rpc"
FPAuthorScriptUrl="_vti_bin/_vti_aut/author.dll"
FPAdminScriptUrl="_vti_bin/_vti_adm/admin.dll"
TPScriptUrl="_vti_bin/owssvr.dll"
-->
可以看出，这个文件主要是用于保存配置信息， 这些配置信息都是用于Sharepoint Designer和WSS 3.0的沟通。
所以该文件一旦被禁用，你将无法通过Sharepoint Designer编辑MOSS 站点。
如果你的站点是匿名访问的，那么_vti_inf.html也将默认也是可以匿名访问的，显然这样安全性不高。
解决这个问题的方案是在web.config中设置_vti_inf.html 只能被某些用户访问，一般这些用户和属于MOSS Designer组的用户是同一个。
这样你以Designer的用户在ＳＰＤ打开ＭＯＳＳ站点时，就能确保有权限访问_vti_inf.html文件，也就能编辑MOSS站点了。