Če je upravitelj s SecureIIS uvedel določena pravila ali omejitve, je strežnik lahko dejansko zavrnil nepravilne ali predolge zahtevke.
SecureIIS se vede kot dodatek za spletni strežnik IIS in je vanj popolnoma vklopljen. Ko v nastavitvenem programu nastavimo varnostne zahtevke, program vnovič zažene IIS in strežnik je pred nenavadnimi zahtevki varen.