如何在 .net 和 IIS 中启动具有受限权限的本机进程

Question

我有一个在 .NET 和 IIS 上运行的 Web 应用程序，我需要启动一个本机进程。但是，这个进程并不完全受信任，所以我需要限制它对系统的访问，具体来说：

• 阻止所有网络访问
• 只能访问系统中的某些目录（可在运行时配置）

我不能用的东西：

• .NET AppDomains（不适用于本机可执行文件）
• 以单独的用户身份运行（IIS 无权以其他用户身份运行，我还没有找到任何方法来授予 IIS 这些权限）
• 进程上的 UAC（目录访问必须在运行时可配置，而 UAC 似乎不允许这样做）

有谁知道我可以做到这一点的方法吗？

Answer 1

根据进程的具体作用，一种选择是让 IIS 向进程发出信号以运行而不是直接运行。

例如，您可以创建一个简单的 Windows 服务，该服务从 IIS 接收信号（通过写入队列、在数据库中设置标志或 Windows 上可用的任何 IPC 机制），然后管理服务的生命周期本机进程（例如使用 Runas 启动它，等待完成，将结果发送回 IIS）。

如果可以将本机进程转换为 Windows 服务，则可以避免中间“代理”Windows 服务。