จะเกิดอะไรขึ้นเมื่อฉันตั้งค่า LoadUserProfile ของ IIS pool

Question 1

ฉันประสบปัญหาต่อไปนี้

ฉันเรียกใช้รหัสต่อไปนี้

var binaryData = File.ReadAllBytes(pathToPfxFile);
var cert = new X509Certificate2(binaryData, password);

ในสองกระบวนการ หนึ่งในกระบวนการทำงานภายใต้LOCAL_SYSTEMและมีรหัสนี้สำเร็จ อีกอันหนึ่งทำงานภายใน IIS ภายใต้บัญชีผู้ใช้ภายในซึ่งเป็นของกลุ่มโลคัล "ผู้ใช้" และที่นั่นฉันได้รับข้อยกเว้นต่อไปนี้:

System.Security.Cryptography.CryptographicException
Object was not found.
at System.Security.Cryptography.CryptographicException.ThrowCryptographicException(Int32 hr)
at System.Security.Cryptography.X509Certificates.X509Utils._LoadCertFromBlob(Byte[] rawData, IntPtr password, UInt32 dwFlags, Boolean persistKeySet, SafeCertContextHandle& pCertCtx)
at System.Security.Cryptography.X509Certificates.X509Certificate.LoadCertificateFromBlob(Byte[] rawData, Object password, X509KeyStorageFlags keyStorageFlags)
at System.Security.Cryptography.X509Certificates.X509Certificate2..ctor(Byte[] rawData, String password)
//my code here

ดังนั้นฉันจึง Googled เล็กน้อยและพบคำตอบสำหรับคำถามที่คล้ายกันนี้ ฉันพยายามเปิดใช้งานLoadUserProfileสำหรับพูลแอปพลิเคชันและใช้งานได้ในขณะนี้

ปัญหาคือฉันไม่เข้าใจว่าจะเกิดอะไรขึ้นเมื่อตั้งค่าไว้LoadUserProfileและผลที่ตามมาที่อาจเกิดขึ้น ฉันหมายความว่าถ้ามันเป็นสิ่งที่ "ดี" แล้วทำไมมันถึงไม่ "เปิด" โดยปริยายแล้วทำไมมันถึงอยู่ที่นั่นล่ะ?

จะเกิดอะไรขึ้นเมื่อฉันตั้งค่าLoadUserProfileในกลุ่ม IIS และจะมีผลเสียอะไรบ้าง

Question 2

ฉันหมายความว่าถ้ามันเป็นสิ่งที่ "ดี" แล้วทำไมมันถึงไม่ "เปิด" โดยปริยายแล้วทำไมมันถึงอยู่ที่นั่นล่ะ?

IIS 6 ไม่เคยโหลดโปรไฟล์ผู้ใช้ ฉันจะถือว่าสิ่งนี้ถูกปิดโดยค่าเริ่มต้นเพื่อให้พฤติกรรมสอดคล้องกันและผู้ดูแลระบบจะต้องเลือกใช้มัน

ฉันพยายามเปิดใช้ LoadUserProfile สำหรับพูลแอปพลิเคชันและใช้งานได้ในขณะนี้

นี้มีแนวโน้มมากที่สุดเพราะผู้ให้บริการการเข้ารหัสลับของ Windows ได้พยายามที่จะเก็บหรือโหลดที่สำคัญสำหรับใบรับรองของคุณในการจัดเก็บผู้ใช้และตั้งแต่รายละเอียดก็ไม่สามารถใช้ได้เป็นบริบทการเข้ารหัสลับก็ไม่สามารถใช้ได้ โปรดทราบว่าการLoad User Profileตั้งค่านี้ใช้กับบัญชีผู้ใช้เท่านั้น บัญชีบริการเช่น NETWORK SERVICE และ ApplicationPoolIdentity มีการจัดการพิเศษ

จะเกิดอะไรขึ้นเมื่อฉันตั้งค่า LoadUserProfile ใน IIS pool

โหลดโปรไฟล์ผู้ใช้เรียบร้อยแล้ว ซึ่งรวมถึงที่เก็บการเข้ารหัสตัวแปรสภาพแวดล้อมเช่น% TEMP% และตัวแปรอื่น ๆ

สิ่งที่เดือดลงในที่สุดLoadUserProfileเรียกโดย IIS เมื่อ AppPool เริ่มทำงาน

มันจะมีผลเสียอะไรบ้าง?

อาจทำลายความเข้ากันได้แบบย้อนหลังกับแอปที่ทำงานบน IIS 6 ซึ่งไม่ได้โหลดโปรไฟล์ผู้ใช้ มีการโหลดตัวแปรสภาพแวดล้อม ตัวอย่างเช่นเมื่อ Load User Profile เป็นจริงตัวแปรสภาพแวดล้อม% TEMP% คือC:\Users\AccountName\AppData\Local\Temp(ตัวอย่าง) C:\WINDOWS\Tempเมื่อผิดพลาดก็