2011-01-20 109 views
1

在监视我们的生产服务器以进行未经授权的更改时,我注意到以下注册表项定期更改。ASP.NET 4注册表更改

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\ASP.NET_4.0.30319\Names 

有人能告诉我为什么这个值会不断变化吗?

问候, 大卫

回答

1

一些快速调试表明,该值与asp.net(w3wp.exe的和aspnet_state.exe的)活动的进程的ID相符。我不知道base64编码密钥代表什么,但是值更改可以通过更改处理器标识(回收,重启等)来解释