在监控我们的生产服务器进行未经授权的更改时,我注意到以下注册表项会定期更改。
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASP.NET_4.0.30319\Names
有人可以让我深入了解为什么这个价值会不断变化吗?
此致 大卫
答案 0 :(得分:1)
一些快速调试显示这些值与asp.net(w3wp.exe和aspnet_state.exe)相关的活动进程ID匹配。我不知道base64编码键代表什么,但值的变化可以通过更改处理器ID(回收,重新启动等)来解释