Verwalten der Sicherheitsrichtlinien
.gif "Wichtiger Hinweis") Wichtig |
|---|
In .NET Framework, Version 4 ist es nicht mehr die Aufgabe der CLR (Common Language Runtime), Sicherheitsrichtlinien für Computer bereitzustellen.Microsoft empfiehlt die Verwendung von Windows-Richtlinien für die Softwareeinschränkung anstelle der CLR-Sicherheitsrichtlinie.Die Informationen in diesem Thema gelten für .NET Framework, Version 3.5 oder früher, nicht für Version 4 oder höher.Weitere Informationen über diese und andere Änderungen finden Sie unter Änderungen der Sicherheit in .NET Framework 4. |
Administratoren können Sicherheitsrichtlinien so konfigurieren, dass bestimmte Sites und Hersteller mehr oder weniger Berechtigungen erhalten, als durch die Standardrichtlinien zugelassen sind. Ein Administrator kann z. B. festlegen, dass jeder von einer Website heruntergeladene Code eines vertrauenswürdigen Geschäftspartners den vollständigen Berechtigungssatz hat. Dieser Administrator kann ggf. auch festlegen, dass jeder andere aus dem Internet stammende Code einen eingeschränkteren Berechtigungssatz erhält, z. B. begrenzten Zugriff auf den isolierten Speicher und auf die Verwendung der Funktionen der sichereren Benutzeroberfläche.
Wenn Sie Sicherheitsrichtlinien anzeigen lassen oder ändern möchten, müssen Sie über den Administratorzugriff SecurityPermission verfügen. Das Verständnis des Sicherheitsrichtlinienmodells der Common Language Runtime hilft Ihnen beim effektiven Verwalten der Sicherheitsrichtlinien.
Zum Verwalten der Sicherheitsrichtlinien auf Organisations-, Computer- und Benutzerebene können Sie das .NET Framework-Konfigurationstool oder das Sicherheitsrichtlinientool für den Codezugriff verwenden. Diese Tools unterstützen die folgenden Aufgaben:
Anzeigen von Richtlinien, Codegruppen und Berechtigungssätzen.
Erstellen, Ändern und Entfernen von benannten Berechtigungssätzen.
Hinzufügen, Ändern und Löschen von Codegruppen.
Zuweisen von Berechtigungen und Attributen zu Codegruppen.
Auswerten von Sicherheitseinstellungen für Assemblys.
Rückgängigmachen von Richtlinienänderungen.
Siehe auch
Referenz
Caspol.exe (Richtlinientool für die Codezugriffssicherheit)
Mscorcfg.msc (.NET Framework-Konfigurationstool)