默认安全策略

更新：2007 年 11 月

默认情况下，会将计算机策略设置为下表中显示的值。因为在确定允许的权限集时是求各策略级别的交集，所以默认安全策略实际上是由计算机策略设置确定的。注意，这些表表示的是默认策略设置所使用的命名的权限集和权限，并没有列出为自定义安全策略而提供的所有命名的权限集和权限。

下表列出了计算机策略的默认代码组，以及默认情况下这些代码组所获得的命名的权限集。例如，源自本地计算机的代码被分配给“我的电脑区域”，默认情况下会获得完全信任权限。

代码组	默认情况下获得的命名的权限集
我的电脑区域（来自本地计算机的代码） Microsoft 强名称（以 Microsoft 强名称签名的代码） ECMA 强名称（以 ECMA 强名称签名的代码）	完全信任
本地 Intranet 区域（来自本地网络的代码）	本地 Intranet
Internet 区域（来自 Internet 的代码） 受信任区域（在 Internet Explorer 中来自受信任站点的代码）	Internet
所有代码（所有托管代码） 受限区域（来自受限站点的代码）	无

说明：
在 .NET Framework 1.0 Service Pack 1 和 Service Pack 2 中，Internet 区域代码组获得 Nothing 命名权限集。在所有其他 .NET Framework 版本中，Internet 区域代码组获得 Internet 命名权限集，如上表中所述。

虽然在默认情况下，“所有代码”组获得 Nothing 权限集，但这并不意味着所有代码都没有权限，因为是将所有匹配的代码组联合到一起（称为“联合”）来计算允许的权限集的。

下表说明了组成默认权限集的各个权限。左列列出了单个权限对象，而右边各列表示各权限集中这些对象的配置。例如，来自“本地 Intranet 区域”的代码获得“本地 Intranet”权限集。此表说明“本地 Intranet”权限集由无限制的 DNSPermission、无限制的 FileDialogPermission 等组成。注意，默认情况下，来自“Internet 区域”的代码不会获得 Internet 权限集，而是获得 Nothing 权限集。

权限	完全信任权限集 （无限制地访问所有权限，包括未列出的那些权限）	Nothing 权限集 （无权限，无权执行）	Local Intranet 权限集	Internet 权限集
DnsPermission	无限制	没有访问权	无限制	没有访问权
EnvironmentPermission	无限制	没有访问权	读取用户名（环境变量）	没有访问权
EventLogPermission	无限制	没有访问权	Instrument	没有访问权
FileDialogPermission	无限制	没有访问权	无限制	打开
IsolatedStoragePermission	无限制	没有访问权	AssemblyIsolationByUser 磁盘配额为 9223372036854775807	ApplicationIsolationByUser 磁盘配额为 512000
PrintingPermission	无限制	没有访问权	DefaultPrinting	SafePriniting
ReflectionPermission	无限制	没有访问权	ReflectionEmit	没有访问权
SecurityPermission	无限制	没有访问权	Execution 断言	Execution
UIPermission	无限制	没有访问权	无限制	SafeTopLevelWindows OwnClipboard

虽然默认安全策略适用于大多数情况，但管理员可以修改或自定义安全策略，使其满足他们单位的特定需要。有关详细信息，请参见管理安全策略。

注意，对于是否能获得由放入全局程序集缓存中的程序集自动执行的完全信任，代码受与固有的 LinkDemand 相关的其他限制的制约。除非将 AllowPartiallyTrustedCallersAttribute 应用于全局程序集缓存中的某个程序集，否则在试图链接到该程序集时，所有未获得完全信任权限集的代码将生成一个 SecurityException。有关更多信息以及具有 AllowPartiallyTrustedCallersAttribute 的程序集的列表，请参见通过部分受信任的代码使用库。

请参见

概念

安全策略模型

通过部分受信任的代码使用库

其他资源

安全策略管理