企業原則管理

重要事項重要事項

在 .NET Framework 4 版 中,Common Language Runtime (CLR) 不會為電腦提供安全性原則。Microsoft 建議您使用 Windows 軟體限制原則做為 CLR 安全性原則的取代項目。本主題中的資訊適用於 .NET Framework 3.5 (含) 以前版本,而不適用於 4 (含) 以後版本。如需這項變更和其他變更的詳細資訊,請參閱 .NET Framework 4 中的安全性變更

企業原則層級包含網路上每台電腦和每位使用者的原則,並可以由網域或電腦系統管理員進行管理。 如需部署策略的詳細資訊,請參閱有關部署安全性原則的章節。

由於執行階段會先評估企業原則,因此您可以在這個層級將 LevelFinal 屬性套用於程式碼群組,不讓較低的層級變更原則。 不使用 LevelFinal 屬性時,較低的原則層級會移除最終授權集的使用權限,因此可能導致應用程式不穩定。 不過,即使沒有套用 LevelFinal 屬性,較低層級也不能增加最終授權集,因為已在原則解析期間交集所有原則層級。

當企業中有人使用應用程式,而且您想要確定應用程式有足夠的執行使用權限時,可以考慮在這個層級管理原則。

請參閱

其他資源

安全性原則的最佳作法