MVC2.NET 4.0应用程序中的连接字符串加密

我有一个MVC2.NET 4.0应用程序,托管在TFS 2008(即将成为TFS 2010)上,它在 web.config 连接到另一台服务器上的数据库。我需要加密这些连接字符串。

据我所知,我可以利用 aspnet_regiis.exe 加密 web.config配置 文件, 但我必须在部署机器上做 因为加密使用机器名生成加密密钥。

现在,在我看来这代表了一个问题-每次我将代码部署到dev服务器时,它不会覆盖web.config文件,并且需要重新加密吗?这种手工操作的过程看起来很笨拙。

1. 我对部署后需要重新加密的理解是否正确?

2. 如果是的话,有没有办法使这个过程自动化?我不想忘记这一点,也不想找一个不知道流程的新团队成员,让connectionstring向全世界公开。