Cómo: Quitar conjuntos de permisos mediante Caspol.exe
Actualización: noviembre 2007
Puede utilizar la herramienta de la directiva de seguridad de acceso a código (Caspol.exe) para quitar un conjunto de permisos de un grupo de código. Puede quitar un conjunto de permisos de una directiva si se cumplen las dos condiciones siguientes:
El conjunto de permisos no es uno de los conjuntos de permisos integrados que se proporcionan en Kit de desarrollo de software de Windows (SDK). El único conjunto de permisos integrado que se puede quitar es Everything.
Ningún grupo de código del nivel de directiva donde se va a eliminar el conjunto de permisos lo está utilizando.
Para quitar un conjunto de permisos de un nivel de directiva
Escriba el comando siguiente en el símbolo del sistema:
caspol [-enterprise|-machine|-user] –rempset PsetName.
Especifique el nivel de la directiva delante de la opción –rempset. Si lo omite, la herramienta Caspol.exe quita el conjunto de permisos del nivel de directiva predeterminado. Para los administradores de equipos, el nivel predeterminado es el de directiva de equipo, para los demás es el nivel de directiva de usuario.
Con el comando siguiente se elimina el conjunto de permisos MyFilePset del nivel de directiva de equipo.
caspol –machine –rempset MyFilePset
Con este comando no se elimina el archivo XML del que se importó el conjunto de permisos. La opción –rempset excluye sólo el conjunto de permisos de un nivel de directiva especificado.
Vea también
Conceptos
Modelo de directiva de seguridad
Referencia
Herramienta de la directiva de seguridad de acceso a código (Caspol.exe)