如何:使用 Caspol.exe 移除代码组
您可以使用代码访问安全策略工具 (Caspol.exe) 从代码组层次结构中移除代码组。 在删除具有子代码组的代码组时,还将删除这些子代码组。 您不能将代码组层次结构的一部分复制到该代码组的其他部分或其他的代码组层次结构。 因此,删除父代码组将破坏已在其子层次结构中定义的所有安全行为。
警告 |
---|
因为删除代码组可能会对安全产生极大影响,所以删除代码组时要极为小心。 |
从代码组层次结构移除一个代码组
在命令提示处键入以下命令:
caspol [-enterprise|-machine|-user] –remgroup {label|name}
在 –remgroup 选项前面指定策略级别选项。 如果省略该策略级别选项,则 Caspol.exe 从默认策略级别中移除指定的代码组层次结构。 对于计算机管理员,默认级别是计算机策略级别;对于其他人员,默认级别是用户策略级别。
以下命令删除标记为 1.1.2. 的代码组。
caspol –remgroup 1.1.2.
以下命令删除名为 MyApp_CodeGroup 的代码组。
caspol –remgroup MyApp_CodeGroup