Procedura: rimuovere gruppi di codice tramite Caspol.exe
È possibile utilizzare lo strumento Criteri di sicurezza per l'accesso al codice (Caspol.exe) per rimuovere gruppi di codice dalle gerarchie dei gruppi di codice. Quando si elimina un gruppo di codice con gruppi di codice figlio, vengono eliminati anche i relativi gruppi di codice figlio. Non è possibile copiare una parte della gerarchia dei gruppi di codice in un'altra parte del gruppo di codice o in un'altra gerarchia dei gruppi di codice. L'eliminazione di un gruppo di codice padre distrugge quindi eventuali funzionalità di sicurezza definite nella gerarchia del codice figlio.
.gif "Nota di avviso") Attenzione |
|---|
Prestare estrema attenzione durante l'eliminazione dei gruppi di codice, poiché tale operazione può compromettere seriamente la sicurezza. |
Per rimuovere un gruppo di codice dalla gerarchia dei gruppi di codice
Digitare il seguente comando al prompt dei comandi:
caspol [-enterprise|-machine|-user] –remgroup {label|name}
Specificare l'opzione per il livello di criteri prima dell'opzione –remgroup. Se si omette tale opzione, Caspol.exe rimuoverà la gerarchia dei gruppi di codice specificata dal livello di criteri predefinito. Il livello predefinito per gli amministratori di sistema è il livello di criteri per il computer, per gli altri, è il livello di criteri per l'utente.
Mediante il seguente comando viene eliminato il gruppo di codice con etichetta 1.1.2..
caspol –remgroup 1.1.2.Mediante il seguente comando viene eliminato il gruppo di codice denominato MyApp_CodeGroup.
caspol –remgroup MyApp_CodeGroup
Vedere anche
Riferimenti
Caspol.exe (strumento per i criteri di sicurezza dall'accesso di codice)
Concetti
Modello dei criteri di sicurezza