IIS 7.5 ISAPI应用程序池安全性

Question

我正在IIS 7.5下运行ISAPI dll，并希望使用Bill Egge的ISAPI Loader dll，以便可以在不停止服务器的情况下换出更新的dll。

如果我将包含DLL的目录的安全性设置为具有“完全控制”权限的“每个人”，那么它将按设计工作（带有* .update扩展名的dll会自动导致备份现有的* .run dll，而新的dll以* .run扩展名重命名）。

显然，我不希望使用“所有人”帐户，因为这会使安全性大打折扣。 因此，我删除了“所有人”的权限。

我的应用程序在应用程序池“ TestAppPool”下运行。 我遵循了IIS7权限概述 -ApplicationPoolIdentity的最高评价，并将用户“ IIS AppPool \\ TestAppPool”的安全性添加到“完全控制”中。 但是，这不允许* .update dll覆盖* .run dll。

谁能指出我正确的方向。

Answer 1

多亏了Rich，答案是为托管isapai dll的目录上的IUSR帐户授予修改权限。