Запись в реестр Windows из приложения интрасети

Question

У меня есть веб-приложение интрасети, где зашифрованная строка соединения хранится в реестре Windows (строка подключения разделяется некоторыми другими приложениями). Приложение размещено на сервере Windows 2012. В средах разработки/тестирования (не для производства) я хочу иметь возможность модифицировать этот ключ, чтобы я мог переключаться на разные базы данных.

Я, кажется, не быть в состоянии написать это, я получаю различные ошибки в зависимости от того, как я подойти к нему:

string sKeyValue = "SOFTWARE\\SomeProject\\SomeApp"; 
RegistryKey rk; 
rk = Registry.LocalMachine.OpenSubKey(sKeyValue, true); // Requested registry access is not allowed. 

Пробовал:

RegistryPermission p = new RegistryPermission(RegistryPermissionAccess.AllAccess, sKeyValue); 
p.Assert(); 

также

RegistrySecurity rs = new RegistrySecurity(); 
RegistryKey key = Registry.LocalMachine; 
rs = key.GetAccessControl(); 
string sUser = @"domain\userid"; 
rs.AddAccessRule(new RegistryAccessRule(sUser, RegistryRights.WriteKey, InheritanceFlags.None, PropagationFlags.None, AccessControlType.Allow)); 
key.SetAccessControl(rs); //Exception: "Attempted to perform an unauthorized operation." 

Answer 1

Разрешение на запись в реестр из веб-приложения - это всего лишь плохая идея. Автоматическая настройка разрешений через веб-код опасна и требует, чтобы код имел слишком повышенные привилегии.

Лучше всего разрешить всем вашим веб-приложениям считывание из одного и того же файла web.config, а затем получить общую настройку примерно так, как описано здесь.

IIS web.config - same file for multiple websites