重新启动IIS后，DPAPI无法解密

Question

我使用.NET数据保护API（DPAPI）来加密我在CRM 2013中保存的字符串。System.Security.Cryptography.DataProtectionScope设置为LocalMachine。 只要我不重新启动IIS，一切正常。之后，再也无法解密在重启之前加密的字符串。 CRM的应用程序池使用NetworkService标识运行。我不清楚这里发生了什么，有什么想法吗？