windows - WSC（Windows 脚本组件）模型的安全性如何？

Question

1. WSC 的安全性如何？
2. 它是否总是假设它在受信任的环境中运行？
3. 该技术是否会持续存在，或者 MS 是否有可能很快将其杀死？

Answer 1

WSC 在调用它们的代码帐户下运行。我在 IIS 中大量使用它们，在我的情况下它们作为匿名互联网用户运行。
如果您从脚本调用它们，它们将在与调用脚本相同的帐户下运行。请注意，当您从 IIS 调用它们时，它们使用 Windows 系统区域设置，而不是网站区域设置，因此它们确实在 Windows 上下文下运行，而不是在 IIS 下运行。因此，如果您从 IIS 运行它们而不传递语言环境，您可能会看到日期时间和小数点分隔符发生了奇怪的事情。

微软杀掉他们的机会是存在的，但可能性不大，他们是微软的脚本技术，利用了微软的脚本引擎，所以我希望微软支持运行经典的 ASP（基于相同的技术） WSC 也将继续工作。有很多经典的asp站点还在制作中，还有很多基于微软脚本技术的脚本，所以我认为它们在未来几年内不会消失。