Scelta del momento opportuno per la modifica dei criteri di sicurezza
.gif "Nota importante") Importante |
|---|
In .NET Framework versione 4, Common Language Runtime non fornisce più criteri di sicurezza per i computer.È consigliabile l'utilizzo di criteri di restrizione software Windows in sostituzione dei criteri di sicurezza CLR.Le informazioni incluse in questo argomento si applicano a .NET Framework 3.5 e versioni precedenti e non a .NET Framework 4 e versioni successive.Per ulteriori informazioni su questa e altre modifiche, vedere Modifiche della sicurezza in .NET Framework 4. |
Non sempre è necessario modificare le impostazioni di sicurezza predefinite. In molte situazioni, queste forniscono un livello di protezione adeguato. In virtù dei criteri di sicurezza predefiniti, il codice che non ha origine nel computer locale, e per questo è probabilmente meno attendibile, dispone di accesso limitato alle risorse protette. Il codice che proviene da Internet e dall'Intranet locale viene limitato nei seguenti modi:
Il codice che ha origine in Internet o nell'Intranet locale non è autorizzato alla lettura o alla scrittura su un'unità locale.
Il codice che ha origine in Internet o nell'Intranet locale non è autorizzato alla lettura o alla scrittura sul Registro di sistema.
Il codice che ha origine in Internet o nell'Intranet locale può comunicare con il sito Web di origine.
Il codice che ha origine nell'Intranet locale dispone di accesso illimitato agli elementi di interfaccia utente, ma il codice che ha origine in Internet dispone esclusivamente dell'accesso alle finestre secondarie e agli Appunti.
Benché i criteri di sicurezza predefiniti siano adatti alla maggior parte delle situazioni, ve ne sono alcune che fanno eccezione. La modifica dei criteri di sicurezza può essere necessaria quando:
Si desidera considerare attendibile un'applicazione che necessita di un numero di autorizzazioni superiore a quello ricevuto per impostazione predefinita dalla relativa area di origine.
Si utilizzano applicazioni provenienti da un editore ritenuto del tutto attendibile e alle quali si desidera pertanto concedere l'accesso a risorse specifiche indipendentemente dal livello in cui vengono eseguite.
Si desidera concedere alle applicazioni eseguite a livello del computer locale un'attendibilità minore. L'amministratore aziendale potrà, ad esempio, scegliere di impedire agli utenti di installare ed eseguire applicazioni non attendibili.
Se si decide di modificare i criteri, è necessario assicurarsi che l'eventuale riduzione delle autorizzazioni concesse alle applicazioni non sia tale da impedirne il corretto funzionamento.
Vedere anche
Attività
Procedura: aggiungere autorizzazioni personalizzate ai criteri di sicurezza
Concetti
Amministrazione mediante gli attributi dei gruppi di codice
Suggerimenti sull'amministrazione