2011-01-20 171 views
1

在監視我們的生產服務器以進行未經授權的更改時,我注意到以下注冊表項定期更改。ASP.NET 4註冊表更改

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASP.NET_4.0.30319\Names 

有人能告訴我爲什麼這個值會不斷變化嗎?

問候, 大衛

回答

1

一些快速調試表明,該值與asp.net(w3wp.exe的和aspnet_state.exe的)活動的進程的ID相符。我不知道base64編碼密鑰代表什麼,但是值更改可以通過更改處理器標識(回收,重啓等)來解釋