如何:使用 Caspol.exe 更改代码组

使用代码访问安全策略工具 (Caspol.exe)–chggroup 选项可以更改代码组的名称、成员条件、权限集、标志或说明。 可以更改这些代码组特性中的一个特性、一些特性或所有特性。

更改代码组

  • 在命令提示处键入以下命令:

    caspol [-enterprise|-machine|-user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][-levelfinal {on|off}] [-name name] [-description description_text] }

    –chggroup 选项前面指定策略级别选项。 如果省略该策略级别选项,则 Caspol.exe 更改默认策略级别的指定代码组。 对于计算机管理员,默认级别是计算机策略级别;对于其他人员,默认级别是用户策略级别。

    mshippset_name-exclusive-levelfinal 的语法和意义与 –addgroup 选项相同。 有关这些参数和选项的更多信息,请参见如何:使用 Caspol.exe 添加代码组

    以下命令将标记为 1.2.1. 的代码组的成员条件更改为 Internet 区域成员条件。

    caspol –chggroup 1.2.1. –zone Internet
    

    以下命令将标记有 1.2.1.1. 的代码组的名称更改为 MyApp_CodeGroup。

    caspol –chgroup 1.2.1.1. –name MyApp_CodeGroup
    

    以下命令将 Internet 属性集与代码组 1.3. 关联并关闭 -exclusive 标志。

    caspol –chggroup 1.3. Internet –exclusive off
    
    警告说明警告

    更改代码组可能会对安全造成很大影响。请小心使用该选项。

请参见

参考

Caspol.exe(代码访问安全策略工具)

概念

安全策略模型

其他资源

使用代码访问安全策略工具 (Caspol.exe) 配置安全策略

使用 Caspol.exe 配置代码组