Share via


Como: Remover conjuntos de permissão usando Caspol. exe

Você pode usar o ferramenta de política de segurança de acesso de código (Caspol. exe) para remover uma permissão, defina a partir de um grupo de códigos. Você pode remover um conjunto de permissões de uma diretiva se as seguintes condições forem atendidas:

  • O conjunto de permissão não é um do permissão interna define fornecida pelo Windows Software Development Kit (SDK). O conjunto de permissão interna só pode ser removido é o tudo conjunto de permissões.

  • O conjunto de permissão não é atualmente usado por qualquer grupo de códigos no nível de diretiva de onde ele será excluído.

Para remover uma permissão definida a partir de um nível de diretiva

  • Digite o seguinte comando no prompt de comando:

    caspol [-enterprise|-máquina|-usuário] –rempset PsetName.

    Especificar o nível de diretiva antes de –rempset opção. Se você omitir a opção de nível de diretiva, Caspol. exe remove o conjunto de permissões de nível de diretiva padrão. Para os administradores do computador, o nível padrão é o nível de diretiva de máquina; para outros, é o nível de diretiva de usuário.

    O comando a seguir exclui o MyFilePset o conjunto de permissões de nível de diretiva de máquina.

    caspol –machine –rempset MyFilePset
    

Este comando não exclui o arquivo XML do qual o conjunto de permissões foi importado. O –rempset opção exclui somente a permissão especificada definido a partir de um nível de diretiva.

Consulte também

Referência

Caspol. exe (Code Access Security Policy Tool)

Conceitos

Modelo de diretiva de segurança

Outros recursos

Configurando a diretiva de segurança usando Code Access Security Policy Tool (Caspol. exe)

Configurando os conjuntos de permissão usando Caspol. exe