1.   使用 Visual Studio.NET 或记事本打开 machine.config。

Machine.config 位于以下文件夹中：

C:\WINNT\Microsoft.NET\Framework\v1.0.3705\CONFIG

2.   找到 <processModel> 元素，并将用户名和密码属性设置为与新自定义帐户匹配。

Default: <!-- userName="machine" password="AutoGenerate" -->

Becomes: <!-- userName="CustomASPNET" password="YourStrongPassword" -->

3.   保存对 machine.config 的更改。

注意：对于当前的 .NET 框架版本，无法避免以明文方式存储密码。虽然不建议存储明文凭据，但仍认为 machine.config 文件更安全一些，因为它位于 Web 空间之外。应该通过使用正确配置的 ACL 来防止对 machine.config 进行不必要的访问。

在 Windows .NET Server 中，将对凭据进行加密以提供更大的保护。

上一页  [1] [2] [3]