WIX安装程序-应用程序池密码管理

我需要在我们的环境中通过服务器发送应用程序池标识的用户名和密码

我们得到的解决方案如下：

• 编写一个WXS脚本，该脚本将删除并创建具有新标识的应用程序池
• 运行脚本（WMI），该脚本将能够远程执行身份更改
• Windows托管服务帐户（MSA）

其中1和3似乎是一个更好的解决方案，但迈向MSA需要大量业务部门的批准，可能不会在这种紧急情况下进行

我们只需要创建WIX包。这里唯一担心的是我必须将密码以明文形式放在WXS文件中，这是一种安全风险，因为所有访问TFS的开发人员都可以看到密码

---

你知道如何在WXS文件中使用加密密码吗？因此，在安装MSI时，需要解密密码并将其设置为应用程序池的标识。

您可以在tfs中定义此文件的权限级别。是的。这很有帮助。但这仍然不是我们公司遵循的标准。任何将加密密码保存在WXS文件中的建议都会很好