Mscorcfg.msc (.NET Framework 構成ツール)

[アーティクル]
08/09/2011

.NET Framework 構成ツール (Mscorcfg.msc) は、グローバルアセンブリキャッシュ内のアセンブリを管理および構成したり、コードアクセスセキュリティポリシーを調整したりできるようにする Microsoft 管理コンソール (MMC: Microsoft Management Console) スナップインです。

重要
Mscorcfg.msc は、.NET Framework Version 4 およびそれ以降のバージョンでは削除されました。このドキュメントは、.NET Framework の旧バージョンにのみ当てはまります。.NET Framework 4 で変更されたセキュリティの詳細については、「.NET Framework 4 におけるセキュリティの変更点」を参照してください。

.NET Framework Version 1.0 と 1.1 では、Mscorcfg.msc は .NET Framework 再頒布可能パッケージでインストールされます。 .NET Framework 2.0 以降のバージョンでは、Mscorcfg.msc は .NET Framework 2.0 Software Development Kit (SDK) と共にインストールされます。

.NET Framework 1.1 ランタイムと 2.0 ランタイムの両方をインストールしている場合、Version 1.1 の構成ツールは使用できますが、Version 2.0 の構成ツールは使用できない可能性があります。構成ツールを使用して .NET Framework 2.0、3.0、または 3.5 を管理する場合は、.NET Framework 2.0 SDK をインストールする必要があります。複数のバージョンの .NET Framework がインストールされたコンピューターの構成設定を変更するには、一致するバージョンの構成ツールを使用して変更を行う必要があります。

メモ
.NET Framework 3.0 および 3.5 は、.NET Framework 2.0 を基盤としてインクリメント方式で構築されています。したがって、.NET Framework 2.0 SDK に含まれている構成ツールが最新バージョンのツールになります。このバージョンのツールを使用して、.NET Framework 3.0 および 3.5 のコードアクセスセキュリティポリシーを管理できます。

.NET Framework 3.0 および 3.5 は、.NET Framework 2.0 を基盤としてインクリメント方式で構築されています。したがって、.NET Framework 2.0 SDK に含まれている構成ツールが最新バージョンのツールになります。このバージョンのツールを使用して、.NET Framework 3.0 および 3.5 のコードアクセスセキュリティポリシーを管理できます。

.NET Framework 構成ツールの起動

[スタート] ボタンから Mscorcfg.msc を起動するには

[スタート] ボタンをクリックし、[コントロールパネル] をクリックします。次に、[管理ツール] をダブルクリックします。
[Microsoft .NET Framework <バージョン> 構成] をダブルクリックします。

コマンドラインから Mscorcfg.msc を実行するには

.NET Framework 1.0 と 1.1 では、コマンドラインで「%Systemroot%\Microsoft.NET\Framework\versionNumber\Mscorcfg.msc」と入力します。
.NET Framework 2.0 では、Visual Studio と Windows SDK のコマンドプロンプトを起動し、「mscorcfg.msc」と入力します。

このツールのユーザーインターフェイスが表示されます。

Microsoft 管理コンソールから Mscorcfg.msc を実行するには

コマンドプロンプトに「mmc」と入力し、Microsoft 管理コンソールを起動します。
[ファイル] メニューの [スナップインの追加と削除] をクリックし (または Ctrl キーを押しながら M キーを押す)、[スナップインの追加と削除] ダイアログボックスを表示します。
[スナップインの追加と削除] ダイアログボックスの [追加] をクリックし、[スタンドアロンスナップインの追加] ダイアログボックスを表示します。
[スタンドアロンスナップインの追加] ダイアログボックスで .NET Framework 構成ツールのバージョンを選択し、[Add] をクリックします。

.NET Framework 構成ツールの使用

.NET Framework 構成ツールでは、次の処理を実行できます。

アセンブリ

グローバルアセンブリキャッシュ内のアセンブリを管理する。
グローバルアセンブリキャッシュ内のアセンブリを構成する。

セキュリティ

現在の .NET Framework セキュリティ構成を参照する。
アセンブリの信頼レベルを強化する。
ゾーンセキュリティを調整する。
アセンブリを評価する。
配置パッケージを作成する。
すべてのポリシーレベルをリセットする。

個別のアプリケーション

このツールで以前に構成されたアプリケーションを参照する。
このツールで構成するアプリケーションを追加する。
アプリケーションのプロパティを参照する。
アプリケーションのアセンブリの依存関係を参照する。
アプリケーションのアセンブリを構成する。

アセンブリ

グローバルアセンブリキャッシュ内のアセンブリを管理するには

コンソールツリーの [アセンブリキャッシュ] ノードをクリックします。または、右側のペインにある [アセンブリキャッシュの管理] リンクをクリックします。
右側のペインにある [アセンブリキャッシュのアセンブリ一覧の表示] リンクをクリックします。

または、[アセンブリキャッシュ] ノードを右クリックし、ショートカットメニューの [表示] をポイントして [アセンブリ] を選択します。

右側のペインに、グローバルアセンブリキャッシュ内のすべてのアセンブリが表示されます。また、キャッシュ内のアセンブリのネイティブイメージバージョンもすべて表示されます。これらのネイティブイメージは、ネイティブイメージジェネレーター (Ngen.exe) を使用して事前にネイティブコードにコンパイル済みのアセンブリのバージョンです。
キャッシュからアセンブリを削除するには、右側のペインで該当するアセンブリ名を右クリックし、ショートカットメニューの [削除] を選択します。
キャッシュにアセンブリを追加するには、[アセンブリキャッシュ] ノードを右クリックし、ショートカットメニューの [追加] を選択します。 [アセンブリの追加] ダイアログボックスが表示されます。追加するアセンブリに移動します。

グローバルアセンブリキャッシュ内のアセンブリを構成するには

コンソールツリーの [アセンブリの構成] ノードをクリックします。
右側のペインにある [構成されたアセンブリの一覧を表示する] リンクをクリックして、構成済みのアセンブリのリストを表示します。
構成するアセンブリを追加するには、[操作] メニューをクリックして、[追加] を選択します。

または、[アセンブリの構成] ノードを右クリックしてショートカットメニューの [追加] を選択するか、右側のペインにある [アセンブリを構成する] リンクをクリックします。アセンブリを構成するウィザードが表示されます。
キャッシュ内のアセンブリのリストからアセンブリを選択するか、手動でアセンブリの情報を入力します。

構成するアセンブリの情報を示す [プロパティ] ウィンドウが表示されます。
[バインドポリシー] タブを選択して、要求したバージョンから新しいバージョンへのバインディングリダイレクトを指定します。バインディングリダイレクトの詳細については、「アセンブリバージョンのリダイレクト」を参照してください。
[コードベース] タブを選択して、そのアセンブリの特定のバージョンのコードベースを指定します。コードベースの詳細については、「アセンブリの場所の指定」を参照してください。

セキュリティ

現在の .NET Framework セキュリティ構成を参照するには

コンソールツリーの [ランタイムセキュリティポリシー]ノードを展開します。
[ユーザー]、[エンタープライズ]、または [コンピューター] の各ポリシーノードを展開して、選択したポリシーレベルのコードグループ、アクセス許可セット、ポリシーアセンブリに関する情報を参照します。
[コードグループ] ノードを展開して、ポリシーレベルに関連付けられているコードグループを参照します。コードグループの詳細については、「コードグループ」および「.NET Framework 構成ツールを使用したコードグループの設定」を参照してください。
[アクセス許可セット] ノードを展開して、ポリシーレベルに関連付けられている許可を参照します。右側のペインにある [アクセス許可の表示] リンクをクリックします。

選択したアクセス許可セットに含まれている許可が表示されます。許可の詳細については、「名前付きアクセス許可セット」および「.NET Framework 構成ツールを使用したアクセス許可セットの設定」を参照してください。
[ポリシーアセンブリ] ノードをクリックします。次に、右側のペインにある [ポリシーのアセンブリを表示する] リンクをクリックします。

選択したレベルのポリシーを評価するために使用するアセンブリのリストが表示されます。

アセンブリの信頼レベルを強化するには

コンソールツリーの [ランタイムセキュリティポリシー] ノードをクリックします。
[操作] メニューをクリックして、使用できるコマンドリストの中から選択します。

または、[ランタイムセキュリティポリシー] ノードを右クリックしてショートカットメニューに表示される同じコマンドリストから選択するか、右側のペインにある [アセンブリの信頼度を上げる] リンクをクリックします。対応するウィザードが表示されます。
ウィザードに表示される指示に従って、指定したアセンブリに許可する信頼レベルを上げます。

このウィザードを使用すると、アセンブリの証拠に関して使用できる情報に基づいて、セキュリティポリシーを変更できます。一般的な証拠のリストおよび説明については、「証拠」のトピックを参照してください。

ゾーンセキュリティを調整するには

コンソールツリーの [ランタイムセキュリティポリシー] ノードをクリックします。
[操作] メニューをクリックして、使用できるコマンドリストの中から選択します。

または、[ランタイムセキュリティポリシー] ノードを右クリックしてショートカットメニューに表示される同じコマンドリストから選択するか、右側のペインにある [ゾーンセキュリティの変更] リンクをクリックします。対応するウィザードが表示されます。
ウィザードに表示される指示に従って、特定のゾーンからのすべてのアセンブリに対して許可される信頼レベルを変更します。

アセンブリを評価するには

コンソールツリーの [ランタイムセキュリティポリシー] ノードをクリックします。
[操作] メニューをクリックして、使用できるコマンドリストの中から選択します。

または、[ランタイムセキュリティポリシー] ノードを右クリックしてショートカットメニューに表示される同じコマンドリストから選択するか、右側のペインにある [アセンブリの評価] リンクをクリックします。対応するウィザードが表示されます。
ウィザードに表示される指示に従って、アセンブリに与えられる許可またはアセンブリに許可を与えるコードグループを評価します。この情報を使用して、指定したアセンブリに対する現在のセキュリティポリシーの影響を判断できます。

配置パッケージを作成するには

コンソールツリーの [ランタイムセキュリティポリシー] ノードをクリックします。
[操作] メニューをクリックして、使用できるコマンドリストの中から選択します。

または、[ランタイムセキュリティポリシー] ノードを右クリックしてショートカットメニューに表示される同じコマンドリストから選択するか、右側のペインにある [配置パッケージの作成] リンクをクリックします。対応するウィザードが表示されます。このウィザードを使用すると、Group Policy または Systems Management Server を使用してポリシーを配置するために使用できる Windows Installer Package (.msi file) を作成できます。
ウィザードに表示される指示に従って、配置パッケージを作成します。

すべてのポリシーレベルをリセットするには

コンソールツリーの [ランタイムセキュリティポリシー] ノードをクリックします。
[操作] メニューをクリックして、使用できるコマンドリストの中から選択します。

または、[ランタイムセキュリティポリシー] ノードを右クリックしてショートカットメニューに表示される同じコマンドリストから選択するか、右側のペインにある [すべてのポリシーレベルをリセットする] リンクをクリックします。このコマンドは、セキュリティポリシーを既定のセキュリティポリシー設定にリセットします。

個別のアプリケーション

このツールで以前に構成されたアプリケーションを参照するには

コンソールツリーの [アプリケーション] ノードを展開して、このツールで構成されたアプリケーションのリストを参照します。

このツールで構成するアプリケーションを追加するには

コンソールツリーの [アプリケーション] ノードをクリックし、右側のペインにある [構成するアプリケーションの追加] リンクをクリックします。

ツリーに [アプリケーションを構成する] ダイアログボックスが表示されます。このダイアログボックスには、現在のコンピューターで少なくとも一度は実行されたマネージアプリケーションのリストが表示されます。
このリストからアプリケーションを選択するか、[その他] ボタンをクリックして、リストに表示されていないアプリケーションに移動します。

または、追加する構成ファイルに移動することもできます。
アプリケーションを構成するには、右側のペインにある [アプリケーションプロパティの表示]、[アセンブリの依存関係の表示]、[マネージ構成アセンブリ]、[リモートサービスの変更] の各リンクをクリックします。これらのリンクの使用方法については、このトピックの後半で紹介する該当手順を参照してください。

アプリケーションのプロパティを参照するには

コンソールツリーの [アプリケーション] ノードを展開して、プロパティを参照する対象のアプリケーションの名前をクリックします。対象アプリケーションがリストに表示されていない場合は、「このツールで構成するアプリケーションを追加するには」の手順に従います。
右側のペインにある [アプリケーションプロパティの表示] リンクをクリックします。

選択したアプリケーションの情報を示す [プロパティ] ウィンドウが表示されます。

アプリケーションのアセンブリの依存関係を参照するには

コンソールツリーの [アプリケーション] ノードを展開して、アセンブリの依存関係を参照する対象のアプリケーションの名前をクリックします。対象アプリケーションがリストに表示されていない場合は、「このツールで構成するアプリケーションを追加するには」の手順に従います。
右側のペインにある [アセンブリの依存関係の表示] リンクをクリックします。

アプリケーションのアセンブリを構成するには

コンソールツリーの [アプリケーション] ノードを展開して、アセンブリを構成する対象のアプリケーションの名前をクリックします。対象アプリケーションがリストに表示されていない場合は、「このツールで構成するアプリケーションを追加するには」の手順に従います。
右側のペインにある [マネージ構成アセンブリ] リンクをクリックします。

右側のペインに [構成アセンブリの一覧を表示する] リンクおよび [アセンブリを構成する] リンクが表示されます。
[アセンブリを構成する] リンクをクリックします。

アセンブリを構成するウィザードが表示されます。
アプリケーションが使用するアセンブリのリストまたはキャッシュ内のアセンブリのリストからアセンブリを選択するか、手動でアセンブリの情報を入力します。

構成するアセンブリの情報を示す [プロパティ] ウィンドウが表示されます。
[バインドポリシー] タブを選択して、要求したバージョンから新しいバージョンへのバインディングリダイレクトを指定します。
[コードベース] タブを選択して、そのアセンブリの特定のバージョンのコードベースを指定します。

解説

このツールは、アプリケーションの構成に関連するタスクを実行する上級管理者を支援する目的で設計されています。アプリケーションユーザーが使用することは想定されていません。限定された構成タスクをユーザーが実行する必要がある場合は、管理者はユーザーが Microsoft .NET 構成ウィザード (Configwizards.exe) を使用するようにしておく必要があります。この実行可能プログラムは、.NET Framework 1.0 と 1.1 に ".NET セキュリティの変更"、"アセンブリの信頼"、および "アプリケーションの修正" の 3 つのウィザードを提供します。このプログラムは .NET Framework 2.0 に ".NET セキュリティの変更" と "アセンブリの信頼" の 2 つのウィザードを提供します。ユーザーはリンクをクリックして、ウィザードを開始できます。 [スタート] ボタンから Configwizards.exe を実行できます。 [スタート] ボタンから Configwizards.exe に移動する方法は、コンピューターで稼動しているオペレーティングシステムによって異なります。 Configwizards.exe と Mscorcfg.msc は、[スタート] ボタンから同じ場所にあります。 [スタート] メニューから Configwizards.exe を実行するには、このトピックで既に説明した、各オペレーティングシステムで mscorcfg.msc を実行するための手順に従ってください。コマンドラインに「%Systemroot%\Microsoft.NET\Framework\version Number\configwizards.exe」と入力して Configwizards.exe を実行することもできます。