방법: Caspol.exe를 사용하여 코드 그룹 제거
코드 액세스 보안 정책 도구(Caspol.exe)를 사용하여 코드 그룹 계층에서 코드 그룹을 제거할 수 있습니다. 자식 코드 그룹을 가지고 있는 코드 그룹을 삭제하면 자식 코드 그룹도 삭제됩니다. 코드 그룹 계층의 일부를 해당 코드 그룹의 다른 일부 또는 다른 코드 그룹 계층으로 복사할 수 없습니다. 따라서, 상위 코드 그룹을 삭제하면 자식 계층에서 정의된 모든 보안 정책이 없어집니다.
.gif "주의 정보") 주의 |
|---|
보안에 큰 영향을 줄 수 있으므로 코드 그룹을 삭제할 때는 특별한 주의가 필요합니다. |
코드 그룹 계층에서 코드 그룹을 제거하려면
명령 프롬프트에서 다음 명령을 입력합니다.
caspol [-enterprise|-machine|-user] –remgroup {label|name}
–remgroup 옵션 앞에 정책 수준 옵션을 지정합니다. 정책 수준 옵션을 지정하지 않으면 Caspol.exe는 기본 정책 수준에서 지정된 코드 그룹 계층을 제거합니다. 컴퓨터 관리자의 경우 기본 수준은 컴퓨터 정책 수준이고, 기타 사용자의 경우 기본 수준은 사용자 정책 수준입니다.
다음 명령은 1.1.2. 레이블의 코드 그룹을 삭제합니다.
caspol –remgroup 1.1.2.다음 명령은 MyApp_CodeGroup 이름의 코드 그룹을 삭제합니다.
caspol –remgroup MyApp_CodeGroup