配置文件和文件夹的信任设置
在 Visual Studio 2022 中,我们改进了“信任设置”功能,以便在 IDE 中打开不受信任代码时显示警告。
软件开发人员正面对越来越多的恶意软件。 新的“信任设置”功能旨在提高处理陌生代码的风险意识,并有助于防范恶意攻击者,这些攻击者的目标针对各种场景,从打开内容(例如,存储库、解决方案、项目和文件)到使用 Visual Studio 生成和运行应用程序等。
默认情况下不启用“受信任位置”功能。
启用受信任位置
若要启用“受信任位置”功能,请执行以下步骤:
打开“工具”>“选项”>“信任设置”。
在“信任策略”窗格中,选择“打开内容之前需要信任决策” 。
注意
“跳过对 Visual Studio 自动创建的临时位置的信任检查”选项默认处于启用状态,除非还启用了“打开内容前需要信任决策”选项,否则它不会产生任何影响 。
启用后,Visual Studio 会检测是否正在尝试打开未指定为“受信任”的内容,并显示一个新对话框,警告安全隐患。
管理信任设置
下面介绍如何添加和删除受信任位置。
添加受信任位置
启用该功能后,在添加到“受信任位置”列表中之前,使用 Visual Studio 2022 打开的所有内容都将视为不受信任。 可以直接从“警告”对话框中信任文件夹位置。 以下是操作方法:
从“信任级别”下拉列表中选择要信任的文件夹(当前文件夹或父文件夹)。
选择对话框上的“信任和继续”按钮。
Visual Studio 会将文件夹路径添加到“工具”>“选项”>“信任设置”中的“受信任位置”列表。
还可以通过“信任设置”对话框将文件夹添加到“受信任位置” 。 以下是操作方法:
打开“工具”>“选项”>“信任设置”。 还可以通过从警告对话框中选择“管理信任设置”来打开“信任设置” 。
在右侧的“信任策略”窗格中选择“添加文件夹” 。
导航到要添加到受信任列表的文件夹并选择。
文件夹路径将出现在“受信任位置”列表中。 你手动添加的此文件夹将列为“信任者: 本地用户” 。
注意
启用“受信任位置”功能后,在 Visual Studio 中创建的任何内容的文件夹路径都将自动添加到“受信任位置”列表中 。 此文件夹路径将列为“信任者: 系统” 。
删除受信任位置
若要删除受信任位置,请执行以下步骤:
打开“工具”>“选项”>“信任设置”。
在“受信任位置”列表中,选择要删除的路径,然后单击“删除” 。
提示
若要选择多个项,选择路径的同时按住 Shift。
所选的路径将从“受信任位置”列表中删除。
Visual Studio 在打开具有 Web 标记的项目之前,将提示用户批准。 为了增强安全性,还可以配置 Visual Studio,使其在打开具有 Web 属性标记或者未指定为“受信任”的任何文件或文件夹之前提示用户批准。 默认情况下,禁用文件和文件夹检查。
警告
在审批文件、文件夹或解决方案之前,仍应先确保它们来自受信任的人员或受信任的位置。
注意
在 Visual Studio 2022 中,我们改进了信任设置功能,以便在用户将要在 IDE 中打开文件、文件夹、项目和解决方案中的不受信任代码时显示警告。 默认情况下,该功能被禁用。 若要了解详细信息,请参阅此页面上的 Visual Studio 2022 版本。
配置信任设置
若要更改信任设置,请执行以下步骤:
打开“工具”>“选项”>“信任设置”,然后选择右侧窗格中的“配置信任设置”链接。
选择所需的文件和文件夹检查级别。 可以对每个文件和文件夹进行不同的检查。 选项包括:
不验证:Visual Studio 不执行任何检查。
验证 Web 属性的标记:如果文件或文件夹具有 Web 属性的标记,则 Visual Studio 将阻止它们并请求打开权限。
验证路径是否可信:如果文件或文件夹路径不属于“受信任路径”列表,则 Visual Studio 将阻止它们并请求打开权限。
添加受信任路径
若要添加受信任路径,请执行以下步骤:
打开“工具”>“选项”>“信任设置”,然后选择右侧窗格中的“配置信任设置”链接。
单击“信任设置”对话框中的“添加”,然后选择“文件”或“文件夹”。
导航到并选择要添加到受信任列表的文件或文件夹。
文件或文件夹路径显示在“受信任路径”列表中。
删除受信任路径
若要删除受信任路径,请执行以下步骤:
打开“工具”>“选项”>“信任设置”,然后选择右侧窗格中的“配置信任设置”链接。
在“受信任路径”列表中,选择要删除的路径,然后单击“删除”。
提示
若要选择多个项,选择路径的同时按住 Shift。
所选的路径都将从“受信任路径”列表中删除。