Практическое руководство. Изменение групп кода с помощью Caspol.exe
Обновлен: Ноябрь 2007
Параметр –chggroupсредства для настройки политики управления доступом для кода (Caspol.exe) служит для изменения имени, условия членства, набора разрешений, флагов или описания группы кода. Изменять можно как один из этих атрибутов, так и несколько или даже все.
Изменение группы кода
Введите следующую команду в командной строке:
caspol [–enterprise|–machine|–user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][–levelfinal {on|off}] [–name name] [–description description_text] }
Задайте параметр уровня политики перед параметром –chggroup. Если параметр уровня политики опущен, Caspol.exe изменяет указанную группу кода на уровне политики, заданном по умолчанию. Для администраторов компьютеров уровнем по умолчанию является уровень политики компьютера, для всех остальных — уровень политики пользователя.
Синтаксис и значения аргументов и параметров mship, pset_name, –exclusive и –levelfinal такие же, как у параметра –addgroup. Дополнительные сведения об этих аргументах и параметрах см. в разделе Практическое руководство. Добавление групп кода с помощью Caspol.exe.
Следующая команда меняет условие членства группы кода с меткой 1.2.1. на условие членства зоны Internet.
caspol –chggroup 1.2.1. –zone InternetСледующая команда меняет имя группы кода с меткой 1.2.1.1. на MyApp_CodeGroup.
caspol –chgroup 1.2.1.1. –name MyApp_CodeGroupСледующая команда связывает набор разрешений Internet с группой кода 1.3. и отключает флаг –exclusive.
caspol –chggroup 1.3. Internet –exclusive off.gif "Предупреждающее замечание")
Внимание!Изменение группы кода может иметь многочисленные последствия для безопасности. Эту команду следует применять с осторожностью.
См. также
Основные понятия
Ссылки
Средство настройки политики управления доступом для кода (Caspol.exe)