Практическое руководство. Удаление наборов разрешений с помощью Caspol.exe
Обновлен: Ноябрь 2007
Для удаления наборов разрешений из группы кода можно использовать средство для настройки политики управления доступом для кода (Caspol.exe). Набор разрешений можно удалить из политики, если выполняются оба приведенных ниже условия.
Набор разрешений не является одним из встроенных наборов разрешений, предоставляемых SDK (пакет средств разработки программного обеспечения) для Windows. Единственным встроенным набором разрешений, который можно удалить, является набор Everything.
В настоящий момент данный набор разрешений не используется ни одной группой кода того уровня политики, из которого его предполагается удалить.
Удаление набора разрешений из уровня политики
Введите следующую команду в командной строке:
caspol [–enterprise|–machine|–user] –rempset PsetName.
Задайте параметр уровня политики перед параметром –rempset. Если параметр уровня политики опущен, Caspol.exe удаляет набор разрешений из уровня, заданного по умолчанию. Для администраторов компьютеров уровнем по умолчанию является уровень политики компьютера, для всех остальных — уровень политики пользователя.
Следующая команда удаляет набор разрешений MyFilePset из уровня политики компьютера.
caspol –machine –rempset MyFilePset
Эта команда не удалят файл XML, из которого импортирован данный набор разрешений. Параметр –rempset исключает из уровня политики только указанный набор разрешений.
См. также
Основные понятия
Ссылки
Средство настройки политики управления доступом для кода (Caspol.exe)