IIS7.0中的核心变化与体系结构、请求处理、PHP应用程序框架支持和配置存储相关。在IIS6.0中，功能基本上是要么全有要么全无的概念。您必须安装所有功能，并且只能使用ISAPI来自定义IIS。
IIS构建在这样一个假定基础之上：Web管理员希望从最基本的一组功能开始，然后分层添加所在环境中需要的其他功能。只有您才最了解自己所在的环境，因此IIS7.0为您提供了构建块，以创建您自己的自定义Web服务器。这样做可以降低您的管理开销，因为它减少了服务器的攻击面，而且无需更新未使用的组件。这种新方法的核心是IIS7.0的模块化体系结构。
IIS7.0采用的新设计使您能够选择将要安装到服务器上的功能，也称为模块。这些模块直接插入到集成请求管道中。这种新的模块化设计具有许多优势，包括减少攻击面和Web服务器的占用量。
IIS目前包含40个默认模块（例如，基本模块、匿名模块），而且Windows?身份验证现在已成为能够独立添加到请求管道中的单独模块。为简化分类，所有模块分成了八个子类别（下图）。
IIS7.0模块分为八个功能区域
这意味着您现在可以构建与您的环境完全相符的自定义Web服务器。但是，如果40个默认模块无法提供您需要的功能，比如某些种类的自定义身份验证或内容修饰符，应该怎么办呢？没关系。您可以通过本机或托管代码编写满足需要的模块，并将其插入到管道中。这也使Microsoft能够独立编写和发布新模块，因此您不必等待下一个服务包或主要产品发布。IIS7.0还赋予您使用自定义模块覆盖40个默认模块中任意模块的能力。