1、IIS现在还可以让那些在其中负责web应用程序或服务的人来代理权限，通过选择性地安装和运行特性增强安全性。IIS 7.0的可扩展性包括一个全新的核心服务器API集合，这使得特性模块可以用本机码（C/C++）或托管代码开发。IIS 7.0还启用了配置、脚本、事件日志和管理工具特性集的可扩展性，向软件开发者提供了一个完备的服务器平台，开发者可以在该平台上建立Web服务器扩展模块。IIS 7.0包括了一整套的管理工具，包括新的管理员和命令行工具，新的托管代码和脚本API和Windows PowerShell支持简化开发人员和管理员的日常工作。管理工具是完全可扩展的，使得开发者能够使用.NET框架建立新的管理模块，也很容易将新的管理UI模块插入进来，如同随IIS 7.0发布的那些模块一般，新模块的工作过程是透明的。

2、IIS核心Web服务器与IIS 6.0比较，有一些根本性的变化。例如，本机代码和托管代码可以通过单一的请求流程进行处理。集成化的流程，使得不同的应用框架可以在单一的Web服务器请求流水线中运行，为所有应用程序提供了内建的ASP.NET可扩展性。IIS 7.0还支持使用.NET框架开发核心Web服务器扩展。IIS 7.0集成了现存的用于ASP.NET的IHttpModule API，使得对于所有请求，你的托管代码模块都能够访问请求流程中的所有事件。IIS 7.0包括一个新的Runtime State and Control API，提供了关于应用程序池、工作进程、网站、应用程序域、和运行中的请求的实时状态信息。该信息通过本机COM组件API暴露出来。该API是通过新的IIS WMI提供者appcmd.exe和IIS Manager包装和暴露出来的。