EvoHtmlToPdf v8.0在Local IIS报WinApi错误5，IIS Express正常

WinApi错误代码5就是系统返回的访问被拒绝。这个报错只在Local IIS下出现、IIS Express运行完全正常，核心原因是两个环境的运行账号权限边界完全不同：

• IIS Express默认以你当前Windows登录的用户身份启动，对文件的访问、执行权限很高
• 本地IIS的站点默认以低权限的应用程序池内置账号（一般是IIS AppPool\对应站点池名）运行，只要对EvoHtmlToPdf依赖的文件权限不足，就会直接抛出转换启动失败的错误。

• 第一步先确认配套文件有没有放对位置
  EvoHtmlToPdf v8的32/64位通用版本，不会把内部调用用的evointernal.dat嵌到dll里，必须把这个文件和EvoHtmlToPdf.dll放在同一个目录——也就是站点根目录的bin文件夹下。很多人部署的时候只把dll拷进bin，漏了这个dat文件，是最高发的触发原因。
• 给依赖文件补够执行权限
  打开站点bin目录下evointernal.dat的属性→安全面板，给对应站点的应用程序池账号加上读取+执行权限。只给只读权限是不够的，这个dat是要被组件调起执行的，缺执行权限就会直接报WinApi 5。不需要给Everyone开全权限，按最小权限原则只给应用池账号配权限就行。
• 显式给组件指定内部文件的全路径
  就算文件放对了位置，有时候EvoHtmlToPdf会顺着IIS进程的工作目录去找文件——而IIS的进程工作目录经常被定位到C:\Windows\System32这种系统路径，自然找不到文件。直接在初始化转换器的时候把dat的绝对路径指过去，就能绕开自动搜索的坑，代码加一行就行：

  HtmlToPdfConverter htmlToPdfConverter = new HtmlToPdfConverter();
  // 显式指定evointernal.dat的绝对路径
  htmlToPdfConverter.EvoInternalFileName = Server.MapPath("~/bin/evointernal.dat");
  

• 对齐应用程序池的运行位数
  打开IIS管理器，找到对应站点的应用程序池的高级设置，检查「启用32位应用程序」的开关状态，和你引用的EvoHtmlToPdf dll的位数完全匹配：用64位dll就把这个开关设为False，用32位dll就设为True。位数不匹配的时候组件加载失败，也会报出类似权限不足的错误。
• 排除安全软件拦截
  如果上面的配置都调完还是报错，检查本地杀毒软件、Windows Defender的实时防护规则，这类工具经常会拦截EvoHtmlToPdf调起内部dat文件的行为，把站点的bin目录加到安全软件的白名单里就能解决。

内容的提问来源于stack exchange，提问作者fai_developer