Modifica dei gruppi di codice
Utilizzare l'opzione –chggroup per modificare il nome, la condizione di appartenenza, il set di autorizzazioni, i flag o la descrizione di un gruppo di codice. È possibile modificare uno, alcuni o tutti gli attributi dei gruppi di codice.
Per modificare un gruppo di codice
Digitare il seguente comando al prompt dei comandi:
caspol [-enterprise|-machine|-user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][-levelfinal {on|off}] [-name name] [-description description_text] }
Specificare l'opzione per il livello di criteri prima dell'opzione –chggroup. Se si omette tale opzione, Caspol.exe modificherà il gruppo di codice specificato nel livello di criteri predefinito. Il livello predefinito per gli amministratori di sistema è il livello di criteri per il computer, per gli altri, è il livello di criteri per l'utente.
La sintassi e il significato di mship, pset_name, -exclusive e -levelfinal sono gli stessi dell'opzione –addgroup. Per ulteriori informazioni su questi argomenti e opzioni, vedere Aggiunta di gruppi di codice.
Mediante il seguente comando viene modificata la condizione di appartenenza per il gruppo di codice con etichetta
1.2.1.
nella condizione di appartenenza dell'area Internet.caspol –chggroup 1.2.1. –zone Internet
Mediante il seguente comando viene modificato in
MyApp_CodeGroup
il nome del gruppo di codice con etichetta1.2.1.1.
.caspol –chgroup 1.2.1.1. –name MyApp_CodeGroup
Mediante il seguente comando viene associato il set di autorizzazioni Internet al gruppo di codice
1.3.
e viene disattivato il flag -exclusive.caspol –chggroup 1.3. Internet –exclusive off
Attenzione La modifica di un gruppo di codice può influire notevolmente sulla protezione. Utilizzare questa opzione con cautela.
Vedere anche
Configurazione dei criteri di protezione tramite lo Strumento criteri di protezione per l'accesso al codice (Caspol.exe) | Configurazione dei gruppi di codice tramite Caspol.exe | Modello dei criteri di protezione | Strumento criteri di protezione per l'accesso al codice (Caspol.exe)