配置应用程序池沙箱-创新互联

Windows Server 2008为我们提供了一种全新的特性，这种新的特性允许内置Windows用户将辅助性的独特信息注入到工作进程和Windows安全令牌中，从而使各个工作进程的资源彼此之间相互隔离。

创新互联建站专注于山东网站建设服务及定制，我们拥有丰富的企业做网站经验。 热诚为您提供山东营销型网站建设，山东网站制作、山东网页设计、山东网站官网定制、微信小程序开发服务，打造山东网络公司原创品牌,更为您提供山东网站排名全网营销落地服务。

当使用先前版本的 IIS 时，有时候很难将不同的 Web 应用程序池彼此隔离开来。如果多个 Web 应用程序池需要以同一个身份标识运行（例如：Network Service），那么运行在一个 Web 应用程序池中的代码就可以使用 File System 对象来访问属于其他 Web 应用程序池的配置文件、Web 页面等资源。这是因为当多个进程以 Network Service 身份运行时，我们无法既允许其中的某一个进程访问某个文件，同时又禁止其他进程访问同一个文件。
然而，IIS 7.0 为我们提供了隔离机制。在 IIS 7.0 中，每个 web 应用程序池都拥有一个 web 应用程序池配置文件，这个配置文件是在启动应用程序池的过程中根据启动情况自动生成的。默认情况下，这些随机生成的配置文件将保存在 C:\inetpub\temp\appPools 文件夹中。每个 web 应用程序池都生成了一个附加的 SID（Security Identifier，安全标识），并且将这个 SID 注入到 w3wp.exe 进程中。应用程序池的配置文件是使用访问列表进行访问控制的，只允许使用了相关 SID 的那些进程访问。因为每个 w3wp.exe 进程都拥有自己的 SID，所以每个应用程序池的配置文件都只能由一个拥有相同 SID 的进程访问。

本文题目：配置应用程序池沙箱-创新互联
本文来源：https://www.cdcxhl.com/article48/dsceep.html

成都网站建设公司_创新互联，为您提供自适应网站、网站维护、商城网站、企业建站、网站内链、移动网站建设

广告

声明：本网站发布的内容（图片、视频和文字）以用户投稿、用户转载内容为主，如果涉及侵权请尽快告知，我们将会在第一时间删除。文章观点不代表本网站立场，如需处理请联系客服。电话：028-86922220；邮箱：631063699@qq.com。内容未经允许不得转载，或转载时需注明来源： 创新互联