Windows Server 2008為我們提供了一種全新的特性，這種新的特性允許內(nèi)置Windows用戶將輔助性的獨(dú)特信息注入到工作進(jìn)程和Windows安全令牌中，從而使各個(gè)工作進(jìn)程的資源彼此之間相互隔離。

創(chuàng)新互聯(lián)建站專注于山東網(wǎng)站建設(shè)服務(wù)及定制，我們擁有豐富的企業(yè)做網(wǎng)站經(jīng)驗(yàn)。 熱誠(chéng)為您提供山東營(yíng)銷型網(wǎng)站建設(shè)，山東網(wǎng)站制作、山東網(wǎng)頁(yè)設(shè)計(jì)、山東網(wǎng)站官網(wǎng)定制、微信小程序開(kāi)發(fā)服務(wù)，打造山東網(wǎng)絡(luò)公司原創(chuàng)品牌,更為您提供山東網(wǎng)站排名全網(wǎng)營(yíng)銷落地服務(wù)。

當(dāng)使用先前版本的 IIS 時(shí)，有時(shí)候很難將不同的 Web 應(yīng)用程序池彼此隔離開(kāi)來(lái)。如果多個(gè) Web 應(yīng)用程序池需要以同一個(gè)身份標(biāo)識(shí)運(yùn)行（例如：Network Service），那么運(yùn)行在一個(gè) Web 應(yīng)用程序池中的代碼就可以使用 File System 對(duì)象來(lái)訪問(wèn)屬于其他 Web 應(yīng)用程序池的配置文件、Web 頁(yè)面等資源。這是因?yàn)楫?dāng)多個(gè)進(jìn)程以 Network Service 身份運(yùn)行時(shí)，我們無(wú)法既允許其中的某一個(gè)進(jìn)程訪問(wèn)某個(gè)文件，同時(shí)又禁止其他進(jìn)程訪問(wèn)同一個(gè)文件。
然而，IIS 7.0 為我們提供了隔離機(jī)制。在 IIS 7.0 中，每個(gè) web 應(yīng)用程序池都擁有一個(gè) web 應(yīng)用程序池配置文件，這個(gè)配置文件是在啟動(dòng)應(yīng)用程序池的過(guò)程中根據(jù)啟動(dòng)情況自動(dòng)生成的。默認(rèn)情況下，這些隨機(jī)生成的配置文件將保存在 C:\inetpub\temp\appPools 文件夾中。每個(gè) web 應(yīng)用程序池都生成了一個(gè)附加的 SID（Security Identifier，安全標(biāo)識(shí)），并且將這個(gè) SID 注入到 w3wp.exe 進(jìn)程中。應(yīng)用程序池的配置文件是使用訪問(wèn)列表進(jìn)行訪問(wèn)控制的，只允許使用了相關(guān) SID 的那些進(jìn)程訪問(wèn)。因?yàn)槊總€(gè) w3wp.exe 進(jìn)程都擁有自己的 SID，所以每個(gè)應(yīng)用程序池的配置文件都只能由一個(gè)擁有相同 SID 的進(jìn)程訪問(wèn)。

本文題目：配置應(yīng)用程序池沙箱-創(chuàng)新互聯(lián)
本文來(lái)源：http://www.rwnh.cn/article48/dsceep.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供自適應(yīng)網(wǎng)站、網(wǎng)站維護(hù)、商城網(wǎng)站、企業(yè)建站、網(wǎng)站內(nèi)鏈、移動(dòng)網(wǎng)站建設(shè)

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來(lái)源： 創(chuàng)新互聯(lián)