CA2210：組件應包含有效的強式名稱
型別名稱 |
AssembliesShouldHaveValidStrongNames |
CheckId |
CA2210 |
分類 |
Microsoft.Design |
中斷變更 |
不中斷 |
原因
未使用強式名稱簽署的組件、無法驗證強式名稱，或者不具有電腦上目前登錄設定的強式名稱便為無效。
規則描述
這項規則會擷取及驗證組件的強式名稱。如果符合下列任一項，則會發生違規：
組件沒有強式名稱。
簽署之後改變了組件。
組件是延遲簽署。
不正確地簽署組件，或簽署失敗。
組件需要登錄設定才能傳遞驗證。例如，強式名稱工具 (Sn.exe) 會用於略過組件的驗證工作。
強式名稱可避免用戶端在不知情的狀況下，載入已遭他人修改的組件。除了極少數的案例以外，您都應該避免部署沒有強式名稱的組件。如果您共用或散發未正確簽署的組件，表示這個組件或許已遭他人修改，Common Language Runtime 可能不會載入組件，或是使用者可能必須停用電腦上的驗證作業。沒有強式名稱的組件具有下列缺點：
無法驗證該組件的來源。
如果組件的內容已變更，Common Language Runtime 無法對使用者發出警告。
無法載入這個組件至全域組件快取。
請注意，若要載入並分析延遲簽署的組件，您必須停用組件的驗證作業。
如何修正違規
若要建立金鑰檔
請使用下列其中一種程序：
使用 .NET Framework SDK 提供的組件連結器工具 (Al.exe)。
若是 .NET Framework v1.0 或 v1.1，請使用 AssemblyKeyFileAttribute 或 AssemblyKeyNameAttribute 屬性。
若是 .NET Framework 2.0，請使用 /keyfile 或 /keycontainer 編譯器 (Compiler) 選項 (在 C++ 中則是 /KEYFILE (指定金鑰或金鑰組以簽署組件) 或 /KEYCONTAINER (指定金鑰容器以簽署組件) 連結器 (Linker) 選項)。
若要在 Visual Studio 中以強式名稱簽署組件
在 Visual Studio 中開啟方案。
在 [方案總管] 中，以滑鼠右鍵按一下專案，然後按一下 [屬性]。
按一下 [簽署] 索引標籤，然後選取 [簽署組件] 核取方塊。
從 [選擇強式名稱金鑰檔]，選取 [新增]。
[建立強式名稱金鑰] 視窗隨即顯示。
在 [金鑰檔名稱] 中，輸入強式名稱金鑰的名稱。
選擇是否要以密碼保護金鑰，然後按一下 [確定]。
在 [方案總管] 中，以滑鼠右鍵按一下專案，然後按一下 [建置]。
若要在 Visual Studio 外以強式名稱簽署組件
- 使用 .NET Framework SDK 所提供的強式名稱工具 (Sn.exe)。如需詳細資訊，請參閱Sn.exe (強式名稱工具)。
隱藏警告的時機
只有在不必擔心內容是否會遭他人竄改的環境中使用這個組件時，您才可以放心地隱藏這項規則的警告。