Лучшие методики для политики безопасности

Важно

В версии .NET Framework 4 среда CLR больше не определяет политику безопасности для компьютеров.Корпорация Майкрософт рекомендует использовать вместо политики безопасности среды CLR политики ограниченного использования программ Windows.Сведения этого раздела относятся к .NET Framework 3.5 и более ранним версиям; они неприменимы к версии 4 и выше.Дополнительные сведения об этом и других изменениях см. в разделе Изменения системы безопасности в платформе .NET Framework 4.

.NET Framework поддерживает модель управления доступом для кода, которая позволяет администраторам изменять политику безопасности сообразно конкретным потребностям. Средства управления доступом для кода повышают в целом надежность и безопасность приложений, однако неправильное администрирование политики управления доступом для кода может приводить к появлению слабых мест в системе безопасности. В данном разделе описываются основные принципы администрирования и приводятся практические рекомендации по администрированию политики управления доступом для кода.

В этом подразделе

• Общие сведения об администрировании политики безопасности
  Обзор основных понятий администрирования, связанных с управлением доступом для кода.

• Общее администрирование политики безопасности
  Рекомендации по обеспечению безопасности, применимые ко всем уровням политики безопасности.

• Администрирование политики предприятия
  Описание методик обеспечения безопасности, применимых к политике безопасности на уровне предприятия.

• Администрирование политики компьютера
  Описание методик обеспечения безопасности, применимых к политике безопасности на уровне компьютера.

• Администрирование политики пользователя
  Описание методик обеспечения безопасности, применимых к политике безопасности на уровне пользователя.

Связанные подразделы

• Основные понятия безопасности
  Основные понятия и определения, необходимые для изучения системы безопасности .NET Framework.

• Управление доступом для кода
  Описание системы управления доступом для кода, а также программных способов взаимодействия с ней.

• Управление политикой безопасности
  Описание методов, посредством которых политика безопасности предоставляет разрешения коду.

• Настройка политики безопасности
  Описание задач настройки политики безопасности.