管理工具

重要事項重要事項

在 .NET Framework 4 版 中,Common Language Runtime (CLR) 不會為電腦提供安全性原則。Microsoft 建議您使用 Windows 軟體限制原則做為 CLR 安全性原則的取代項目。本主題中的資訊適用於 .NET Framework 3.5 (含) 以前版本,而不適用於 4 (含) 以後版本。如需這項變更和其他變更的詳細資訊,請參閱 .NET Framework 4 中的安全性變更

設定安全性原則的建議方式是使用 .NET Framework 組態工具 (Mscorcfg.msc)。 這個工具提供的精靈可幫助您調整使用者、電腦和企業的安全性設定。 下表說明這些精靈。

精靈

說明

信任應用程式

使用這個精靈可根據發行者或強式名稱資訊來辨識應用程式,以及增加應用程式的信任層級

調整安全性設定

使用這個精靈可增加或減少來源為下列任一區域的組件使用權限:我的電腦、近端內部網路、網際網路、信任的網站和不信任的網站

建立部署套件

使用這個精靈可建立 Windows Installer 套件來部署整個企業的安全性原則

如需使用精靈的詳細資訊,請參閱 .NET Framework 組態工具 (Mscorcfg.msc)

如果精靈沒有提供管理安全性原則所需要的功能,您可以使用 .NET Framework 組態工具或程式碼存取安全性原則工具 (Caspol.exe),直接編輯使用權限集合和程式碼群組。 Caspol.exe 是命令列工具,提供的目的主要是用來撰寫安全性管理的指令碼。 如需使用這些工具執行特定工作的詳細資訊,請參閱安全性原則組態

請參閱

參考

Mscorcfg.msc (.NET Framework 組態工具)

Caspol.exe (程式碼存取安全性原則工具)

其他資源

一般安全性原則管理

安全性原則的最佳作法