windows - WSC(Windows 脚本组件)模型的安全性如何？

Question

1. WSC 的安全性如何？
2. 它是否始终假定它在受信任的环境中运行？
3. 该技术会持续存在还是 MS 有可能很快将其淘汰？

Answer 1

WSC 在调用它们的代码的帐户下运行。我在 IIS 中大量使用它们，在我的案例中它们作为匿名互联网用户运行。
如果您从脚本调用它们，它们将在与调用脚本相同的帐户下运行。请注意，当您从 IIS 调用它们时，它们使用 Windows 系统区域设置，而不是网站区域设置，因此它们确实在 Windows 环境下运行，而不是在 IIS 下运行。因此，如果您在没有传递区域设置的情况下从 IIS 运行日期时间和小数点分隔符，您可能会看到奇怪的事情发生。

微软杀掉它们的机会是存在的，但不太可能，它们是一种微软脚本技术，利用了 MS 脚本引擎，所以我希望只要微软支持运行经典的 ASP(基于同样的技术)自来水公司也将继续工作。有很多经典的 asp 站点仍在生产中，还有很多基于微软脚本技术的脚本，所以我认为它们在未来几年内不会消失。