WSC（Windows脚本组件）模型的安全性如何？

Question

1. WSC的安全性如何？
2. 是否始终假设它在受信任的环境中运行？
3. 技术会持续存在，或者MS很快就会杀死它吗？

Answer 1

WSC在调用它们的代码的帐户下运行。我在IIS中大量使用它们，在我的情况下它们作为匿名互联网用户运行 如果从脚本中调用它们，它们将在与调用脚本相同的帐户下运行。请注意，当您从IIS调用它们时，它们使用Windows系统区域设置，而不是网站区域设置，因此它们执行在Windows上下文中运行，而不是在IIS下运行。因此，如果从IIS运行它们而不传递区域设置，您可能会看到日期时间和小数点分隔符发生奇怪的事情。

MS杀死它们的机会存在，但不太可能，它们是微软脚本技术，利用MS脚本引擎，所以我希望只要微软支持运行经典ASP（基于相同的技术）WSC也将继续工作。 有很多经典的asp网站仍在制作中，还有许多基于微软脚本技术的脚本，所以我认为它们不会在未来几年内消失。