Администрирование политики безопасности

  • Статья
Важное примечаниеВажно

В версии .NET Framework 4 среда CLR больше не определяет политику безопасности для компьютеров.Корпорация Майкрософт рекомендует использовать вместо политики безопасности среды CLR политики ограниченного использования программ Windows.Сведения этого раздела относятся к .NET Framework 3.5 и более ранним версиям; они неприменимы к версии 4 и выше.Дополнительные сведения об этом и других изменениях см. в разделе Изменения системы безопасности в платформе .NET Framework 4.

Администраторы могут настраивать политику безопасности таким образом, чтобы отдельные веб-узлы и издатели имели больше или меньше разрешений по сравнению с политикой по умолчанию. Например, администратор может указать, что любой код, загруженный с веб-узла доверенного делового партнера, должен получать полный набор разрешений. Администратор может также указать, что любой другой код из Интернета должен получать более ограниченный набор разрешений, например, ограниченный доступ к изолированному хранилищу и использованию функциональных возможностей безопасного пользовательского интерфейса.

Для просмотра и изменения политики безопасности необходимо обладать разрешением SecurityPermission административного доступа. Ясное представление о модели политики безопасности среды CLR поможет более эффективно управлять политикой безопасности.

Для администрирования политики безопасности на уровне компьютера, пользователя или предприятия можно использовать средство настройки .NET Framework или средства для настройки политики управления доступом для кода. Эти средства поддерживают выполнение следующих задач.

  • Просмотр политики, групп кода или наборов разрешений.

  • Создание, изменение и удаление именованных наборов разрешений.

  • Добавление, изменение и удаление групп кода.

  • Назначение разрешений и атрибутов группам кода.

  • Анализ параметров безопасности для сборок.

  • Отмена изменений политики.

См. также

Ссылки

Caspol.exe (средство настройки политики управления доступом для кода)

Mscorcfg.msc (средство настройки .NET Framework)

Основные понятия

Модель политики безопасности

Другие ресурсы

Лучшие методики для политики безопасности

Управление политикой безопасности