使用 FTP 工具上傳文件時發現網站根目錄多出 aspnet_client 文件夾，內含 system_web\2_0_50727 等版本目錄。本文解析其生成機制、正常性判斷、安全風險評估與清理建議。
aspnet_regiis.exe -c (或安裝/修復過程自動執行)aspnet_client\system_web\版本號\2_0_50727 = .NET 2.0 SP1/3.0/3.5 共用運行時)為 ASP.NET 驗證控件 (Validator 系列)、TreeView、Menu、UpdatePanel 等服務端控件提供客戶端 JavaScript 支持。瀏覽器請求頁面時，腳本引用路徑類似：
/aspnet_client/system_web/2_0_50727/WebUIValidation.js
/aspnet_client/system_web/2_0_50727/ScriptResource.axd| 場景 | 判斷 | 處理 |
|---|---|---|
| 服務器近期安裝/更新 .NET Framework、部署 ASP.NET 應用 | 正常 系統自動生成 | 保留，確保權限正確 (只讀) |
| 純靜態站點/PHP/Java/Python 站點，無 .NET 環境 | 異常 可能被惡意上傳/植入 | 立即檢查 FTP/Web 日誌、掃描 Webshell、審計權限 |
文件夾包含非標準文件 (.aspx/.ashx/可疑 .js) | 高危 疑似攻擊載體 | 隔離取證、全盤查殺、應急響應流程 |
| 參數 | 功能 | 典型用例 |
|---|---|---|
-i | 安裝當前版本 ASP.NET，更新所有腳本映射 (升級舊版) | 新安裝 .NET Framework 後註冊 |
-ir | 僅註冊不更新映射 | 並存多版本時註冊新版 |
-enable | 配合 -i/-ir，IIS 6+ 啟用 ASP.NET ISAPI 限制 | 解決「服務擴展被禁止」錯誤 |
-s <path> | 遞歸安裝指定路徑腳本映射 | 單站點/虛擬目錄註冊 |
-r | 重新註冊根及所有子應用映射 (強制當前版本) | 修復映射錯亂 |
-u | 卸載當前版本，映射回退到最高其餘版本 | 移除特定版本 |
-ua | 卸載所有版本 ASP.NET | 徹底清理 |
-c | 安裝客戶端腳本到各站點 aspnet_client | 修復缺失驗證腳本 |
-e | 移除當前版本客戶端腳本 | 清理特定版本 |
-ea | 移除所有版本客戶端腳本 | 徹底清理腳本 |
-lv | 列出已安裝版本與狀態 | 診斷環境 |
-lk | 列出所有腳本映射路徑 | 審計配置 |
錯誤：「Visual Studio.NET 檢測到指定的 Web 服務器運行的不是 ASP.NET 版本...」
修復序列：
aspnet_regiis.exe -iaspnet_regiis.exe -raspnet_client 目錄授予 IIS_IUSRS/IUSR 僅讀，拒絕寫入/執行aspnet_client 目錄不再更新，可考慮清理舊版本目錄發現 aspnet_client 不必恐慌，溯源生成時間、關聯業務變更、驗證文件完整性 三步完成安全評估。正常業務產物應予保留並加固權限；異常產物啟動應急響應。
