IIS 7.5 ISAPI應用程序池安全性

Question

我正在IIS 7.5下運行ISAPI dll，並希望使用Bill Egge的ISAPI Loader dll，以便可以在不停止服務器的情況下換出更新的dll。

如果我將包含DLL的目錄的安全性設置為具有“完全控制”權限的“每個人”，那么它將按設計工作（帶有* .update擴展名的dll會自動導致備份現有的* .run dll，而新的dll以* .run擴展名重命名）。

顯然，我不希望使用“所有人”帳戶，因為這會使安全性大打折扣。 因此，我刪除了“所有人”的權限。

我的應用程序在應用程序池“ TestAppPool”下運行。 我遵循了IIS7權限概述 -ApplicationPoolIdentity的最高評價，並將用戶“ IIS AppPool \\ TestAppPool”的安全性添加到“完全控制”中。 但是，這不允許* .update dll覆蓋* .run dll。

誰能指出我正確的方向。

Answer 1

多虧了Rich，答案是為托管isapai dll的目錄上的IUSR帳戶授予修改權限。