应用程序池沙箱的配置

本文在介绍关于应用程序池沙箱的配置的基础上，重点探讨了其具体步骤，步骤简单易上手操作，文章内容步步紧凑，希望大家根据这篇文章可以有所收获。

创新互联成立十余年来，这条路我们正越走越好，积累了技术与客户资源，形成了良好的口碑。为客户提供网站设计、网站制作、网站策划、网页设计、域名与空间、网络营销、VI设计、网站改版、漏洞修补等服务。网站是否美观、功能强大、用户体验好、性价比高、打开快等等，这些对于网站建设都非常重要，创新互联通过对建站技术性的掌握、对创意设计的研究为客户提供一站式互联网解决方案，携手广大客户，共同发展进步。

Windows Server 2008为我们提供了一种全新的特性，这种新的特性允许内置Windows用户将辅助性的独特信息注入到工作进程和Windows安全令牌中，从而使各个工作进程的资源彼此之间相互隔离。

当使用先前版本的 IIS 时，有时候很难将不同的 Web 应用程序池彼此隔离开来。如果多个 Web 应用程序池需要以同一个身份标识运行（例如：Network Service），那么运行在一个 Web 应用程序池中的代码就可以使用 File System 对象来访问属于其他 Web 应用程序池的配置文件、Web 页面等资源。这是因为当多个进程以 Network Service 身份运行时，我们无法既允许其中的某一个进程访问某个文件，同时又禁止其他进程访问同一个文件。
然而，IIS 7.0 为我们提供了隔离机制。在 IIS 7.0 中，每个 web 应用程序池都拥有一个 web 应用程序池配置文件，这个配置文件是在启动应用程序池的过程中根据启动情况自动生成的。默认情况下，这些随机生成的配置文件将保存在 C:\inetpub\temp\appPools 文件夹中。每个 web 应用程序池都生成了一个附加的 SID（Security Identifier，安全标识），并且将这个 SID 注入到 w3wp.exe 进程中。应用程序池的配置文件是使用访问列表进行访问控制的，只允许使用了相关 SID 的那些进程访问。因为每个 w3wp.exe 进程都拥有自己的 SID，所以每个应用程序池的配置文件都只能由一个拥有相同 SID 的进程访问。

看完上述内容，你们掌握应用程序池沙箱配置的方法了吗？如果还想学到更多技能或想了解更多相关内容，欢迎关注创新互联行业资讯频道，感谢各位的阅读！