方法 : Caspol.exe を使用してコードグループを変更する

[アーティクル]
08/09/2011

コードグループの名前、メンバーシップ条件、アクセス許可セット、フラグまたは説明を変更するには、コードアクセスセキュリティポリシーツール (Caspol.exe) の –chggroup オプションを使用します。これらのコードグループ属性の 1 つ、複数、またはすべてを変更できます。

コードグループを変更するには

コマンドプロンプトに次のコマンドを入力します。

caspol [-enterprise|-machine|-user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][-levelfinal {on|off}] [-name name] [-description description_text] }

ポリシーレベルオプションは –chggroup オプションの前に指定します。ポリシーレベルオプションを省略すると、Caspol.exe は、既定のポリシーレベルにおける指定のコードグループを変更します。コンピューター管理者に対する既定のレベルはコンピューターポリシーレベルです。その他のユーザーに対する既定のレベルはユーザーポリシーレベルです。

引数 mship、引数 pset_name、-exclusive オプション、および -levelfinal オプションの構文と意味は、–addgroup オプションと同様です。引数とオプションの詳細については、「方法 : Caspol.exe を使用してコードグループを追加する」を参照してください。

1.2.1. というラベルの付いたコードグループのメンバーシップ条件を Internet ゾーンメンバーシップ条件に変更するコマンドを次に示します。

caspol –chggroup 1.2.1. –zone Internet

1.2.1.1. というラベルの付いたコードグループの名前を MyApp_CodeGroup に変更するコマンドを次に示します。

caspol –chgroup 1.2.1.1. –name MyApp_CodeGroup

コードグループ 1.3. に Internet アクセス許可セットを関連付け、-exclusive フラグをオフにするコマンドを次に示します。

caspol –chggroup 1.3. Internet –exclusive off

注意
コードグループを変更すると、セキュリティに間接的に大きく影響する可能性があります。このオプションを使用するときは十分に注意してください。