Cómo: Deshabilitar la característica de omisión de nombres seguros

Artículo
08/10/2011

A partir de .NET Framework versión 3.5 Service Pack 1 (SP1), las firmas con nombre seguro no se validan cuando un ensamblado se carga en un objeto AppDomain de plena confianza, como el objeto AppDomain predeterminado de la zona MyComputer. Esto es lo que se denomina característica de omisión de nombres seguros. En un entorno de plena confianza, las peticiones de StrongNameIdentityPermission siempre se realizan correctamente en los ensamblados firmados de plena confianza independientemente de su firma. La única restricción es que el ensamblado debe ser de plena confianza porque su zona es de plena confianza. Dado que el nombre seguro no constituye un factor determinante en estas circunstancias, no hay ninguna razón para que se valide. Al omitir la validación de las firmas con nombre seguro, mejora considerablemente en rendimiento.

La característica de omisión se aplica a cualquier ensamblado de plena confianza que no sea de firma retardada de cualquier objeto AppDomain de plena confianza del directorio especificado por su propiedad ApplicationBase.

Puede invalidar la característica de omisión en todas las aplicaciones de un equipo a través de un valor de clave del Registro. Puede invalidar el valor en una única aplicación a través de un archivo de configuración de la aplicación. No puede restablecer la característica de omisión de una única aplicación si se deshabilitó mediante la clave del Registro.

Al invalidar la característica de omisión, el nombre seguro se valida únicamente para garantizar que todo es correcto; no se comprueba a efectos del permiso StrongNameIdentityPermission. Si desea confirmar un nombre seguro concreto, deberá realizar esa comprobación por separado.

Importante
La capacidad de forzar la validación de nombres seguros depende de una clave del Registro, tal y como se describe en el procedimiento siguiente.Si una aplicación se está ejecutando bajo una cuenta que no tiene el permiso de lista de control de acceso (ACL) para obtener acceso a esa clave del Registro, el valor no tiene efecto.Debe asegurarse de que se configuren los derechos ACL para esta clave de manera que pueda ser leída para todos los ensamblados.

La capacidad de forzar la validación de nombres seguros depende de una clave del Registro, tal y como se describe en el procedimiento siguiente.Si una aplicación se está ejecutando bajo una cuenta que no tiene el permiso de lista de control de acceso (ACL) para obtener acceso a esa clave del Registro, el valor no tiene efecto.Debe asegurarse de que se configuren los derechos ACL para esta clave de manera que pueda ser leída para todos los ensamblados.

Para deshabilitar la característica de omisión de nombres seguros en todas las aplicaciones

En equipos de 32 bits, en el Registro del sistema, cree una entrada DWORD con un valor de 0 denominado AllowStrongNameBypass bajo la clave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework.
En equipos de 64 bits, en el Registro del sistema, cree una entrada DWORD con un valor de 0 denominado AllowStrongNameBypass en las claves HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework y HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\.NETFramework.

Para deshabilitar la característica de omisión de nombres seguros en una única aplicación

Abra o cree el archivo de configuración de la aplicación.

Para obtener más información sobre este archivo, vea la sección Archivos de configuración de la aplicación en Archivos de configuración.

Agregue la entrada siguiente:

<configuration>
  <runtime>
     < bypassTrustedAppStrongNames enabled="false" />
  </runtime>
</configuration>

Para restaurar la característica de omisión en la aplicación, quite el valor del archivo de configuración o establezca el atributo en "true".

Nota
Solo puede activar y desactivar la validación de nombres seguros en una aplicación si la característica de omisión está habilitada en el equipo.Si la característica de omisión se deshabilitó en el equipo, los nombres seguros se validan en todas las aplicaciones y no se puede omitir la validación en una única aplicación.