如何部署仅对我与IIS可见的应用代码（客户本地IIS环境）

一、文件系统权限精准配置 #

• 定位到应用代码所在文件夹，右键选择「属性」→「安全」标签。
• 点击「编辑」，删除所有默认用户/组（注意提前保留你自己的管理员账户，避免失去访问权限）。
• 添加两个必要主体并配置权限：
  • 你的个人管理员账户：仅赋予「读取和执行」「列出文件夹内容」「读取」权限，无需修改/完全控制权限（除非你需要更新代码）。
  • IIS应用池身份：若使用默认的ApplicationPoolIdentity，则添加账户「IIS AppPool[你的应用池名称]」（例如IIS AppPool\MyCustomerApp），同样赋予「读取和执行」「列出文件夹内容」「读取」权限。
• 关闭权限继承：进入「安全」标签的「高级」设置，点击「禁用继承」，选择「将已继承的权限转换为此对象的显式权限」，避免父文件夹权限影响。

二、IIS应用池身份限制 #

• 打开IIS管理器，找到对应站点的应用池，右键选择「高级设置」。
• 在「进程模型」→「标识」选项中，选择「特定用户」，点击「设置」后输入专门为该应用池创建的本地受限账户（或保留ApplicationPoolIdentity，但需确保已正确配置文件权限）。禁止使用LocalSystem、LocalService这类高权限系统账户。

三、额外防护强化 #

• 加密代码文件：右键代码文件夹→「高级」，勾选「加密内容以便保护数据」，仅持有加密密钥的你和IIS应用池账户可解密读取文件。
• 限制IIS管理器访问：在IIS管理器的服务器节点下，打开「IIS管理器权限」，移除除你之外的所有管理员账户，防止他人通过IIS查看站点文件。
• 禁用目录浏览：在站点的IIS功能列表中，确保「目录浏览」处于禁用状态，避免外部用户通过浏览器遍历文件结构。

内容的提问来源于stack exchange，提问作者Divya Naidu