Správa zásad uživatele

Důležité

V rozhraní .NET Framework verze 4 se modul CLR (Common Language Runtime) vzdaluje od poskytování zásad zabezpečení pro počítače.Microsoft doporučuje použití zásad omezení softwaru systému Windows jako náhradu za zásady zabezpečení modulu CLR.Informace v tomto tématu se vztahují na rozhraní .NET Framework verze 3.5 a starší; nevztahují se na verze 4.0 a novější.Další informace o této a dalších změnách naleznete v tématu Změny zabezpečení v rozhraní .NET Framework 4.

Zásady uživatele je nejnižší spravovatelná úroveň zásad. Každý uživatel má individuální konfigurační soubor zásad uživatele. Jakékoliv změny provedené na této úrovni zásad platí pouze pro aktuálně přihlášeného uživatele. Úroveň zásad uživatele je omezena v tom, co může specifikovat.

Protože lze tuto úroveň konfigurovat pomocí aktuálně přihlášeného uživatele, správci zásad úrovně organizace by být informováni, zda uživatel potenciálně může změnit libovolné změny zásad provedené na úrovni zásad uživatele. Úroveň zásad uživatele není schopna přidělit více oprávnění sestavení než je specifikováno ve vyšších úrovních zásad. Nicméně úrovni zásad uživatele je umožněno snížit oprávnění, která potencionálně mohou způsobit přerušení správného chodu aplikace. Pokud je atribut LevelFinal aplikován na skupinu kódu na úrovni počítače nebo organizace, úroveň uživatele není oprávněna zpřísnit rozhodnutí zásad, které byly provedeny na těchto úrovních.

Správa úrovně uživatele je v některých situacích vhodná pro zpřísňování zabezpečení. Uživatel se například může rozhodnout zpřísnit zásady zabezpečení pro sestavení, které pocházejí ze zóny local intranet, pokud je zde nalezen nedůvěryhodný kód. Můžete zvážit spravování zásad na této úrovni, jste-li uživatel v podnikové síti a domníváte-li se, že nastavení zabezpečení nejsou dostatečně přísné.

Viz také

Další zdroje

Doporučené postupy pro zásady zabezpečení