Procedura: rimuovere set di autorizzazioni tramite Caspol.exe
Aggiornamento: novembre 2007
È possibile utilizzare lo strumento Criteri di sicurezza dall'accesso di codice (Caspol.exe) per rimuovere un set di autorizzazioni da un gruppo di codice. È possibile rimuovere un set di autorizzazioni da un livello di criteri, se si verificano entrambe le condizioni seguenti:
Il set di autorizzazioni non è uno dei set di autorizzazioni incorporati forniti da Windows Software Development Kit (SDK). L'unico set di autorizzazioni incorporato che può essere rimosso è il set Everything.
Il set di autorizzazioni non è attualmente utilizzato da alcun gruppo di codice al livello di criteri da cui verrà eliminato.
Per rimuovere un set di autorizzazioni da un livello di criteri
Digitare il seguente comando al prompt dei comandi:
caspol [-enterprise|-machine|-user] –rempset PsetName.
Specificare l'opzione per il livello di criteri prima dell'opzione –rempset. Se si omette tale opzione, Caspol.exe rimuoverà il set di autorizzazioni dal livello di criteri predefinito. Il livello predefinito per gli amministratori di sistema è il livello di criteri per il computer, per gli altri, è il livello di criteri per l'utente.
Mediante il seguente comando il set di autorizzazioni MyFilePset viene eliminato dal livello di criteri per il computer.
caspol –machine –rempset MyFilePset
Con questo comando non viene eliminato il file XML da cui è stato importato il set di autorizzazioni. L'opzione –rempset esclude solo il set di autorizzazioni specificato da un livello di criteri.
Vedere anche
Concetti
Modello dei criteri di protezione
Riferimenti
Strumento criteri di protezione dall'accesso di codice (Caspol.exe)