Windows Presentation Foundation 部分信任安全性

更新： 2008 年 7 月

一般來說，應該禁止網際網路應用程式直接存取重要系統資源，以防產生惡意損害。根據預設，HTML 和用戶端指令碼語言無法存取重要系統資源。因為 Windows Presentation Foundation (WPF) 瀏覽器裝載的應用程式可以從瀏覽器啟動，所以應該要受到類似的限制。若要強制執行這些限制，WPF 會依賴程式碼存取安全性 (CAS) 和 ClickOnce (請參閱 Windows Presentation Foundation 安全性策略 – 平台安全性)。根據預設，瀏覽器裝載的應用程式會要求 [網際網路] 區域 CAS 權限集合，不論這些應用程式是從網際網路、近端內部網路或本機電腦啟動。不是以完整權限集合執行的應用程式就是所謂的以部分信任執行。

WPF 提供各種的支援，確保有最多的功能能夠安全地在部分信任的應用程式中使用，與 CAS 搭配使用則提供針對部分信任的額外程式設計支援。

這個主題包含下列章節。

• WPF 功能部分信任支援
• 部分信任程式設計
• 管理使用權限
• 相關主題

WPF 功能部分信任支援

下表概略列出 Windows Presentation Foundation (WPF) 的功能，這些功能可以安全地在 [網際網路] 區域權限集合限制之下使用。

表 1：可以在部分信任下安全使用的 WPF 功能

上表涵蓋概略的 WPF 功能。如需詳細資訊，請參閱 Windows Software Development Kit (SDK) 文件中有關於每個 WPF 成員所需權限的說明。此外，下列功能也具有關於部分信任執行的詳細資訊，包括特殊考量：

• 使用 Windows Communication Foundation 的 Web 服務 (請參閱部分信任)。

• XAML (請參閱 XAML 概觀)。

• 快顯 (請參閱 System.Windows.Controls.Primitives.Popup)。

• 拖放 (請參閱拖放概觀)。

• 剪貼簿 (請參閱 System.Windows.Clipboard)。

• 影像處理 (請參閱 System.Windows.Controls.Image)。

• 序列化 (請參閱 XamlReader.Load、XamlWriter.Save)。

• 開啟檔案對話方塊 (請參閱 Microsoft.Win32.OpenFileDialog)。

下表概述無法安全地在 [網際網路] 區域權限集合限制之下執行的 WPF 功能：

表 2：在部分信任下不安全的 WPF 功能

部分信任程式設計

對於 XBAP 應用程式，超過預設 [網際網路] 區域權限集合的程式碼會被 CAS 偵測到，並且會導致安全性例外狀況引發及應用程式結束。雖然這樣可以保護使用者，但是無法提供最佳的使用者經驗。

一般來說，會超過允許之權限的程式碼通常都是供獨立應用程式和瀏覽器裝載的應用程式共用的通用程式碼。CAS 和 WPF 提供數個方法可以管理這個案例。

使用 CAS 偵測權限

在某些情況下，程式庫組件中的共用程式碼可能同時由獨立應用程式和 XBAP 兩者使用。在這些情況下，程式碼執行功能時需要的權限可能會比應用程式權限集合所允許的權限還多。您的應用程式可以使用 Microsoft .NET Framework 安全性來偵測它是否有特定的權限。體來說，它可以在期望有某特定權限的執行個體上呼叫 Demand 方法來測試是否具有特定權限。這會顯示在下列範例中，其中的程式碼會查詢它是否有權將檔案儲存至本機磁碟：

如果應用程式沒有所需的權限，這個 Demand 呼叫會擲回安全性例外狀況。否則，就表示已授與權限。IsPermissionGranted 會封裝這個行為，並依適當情況傳回 true 或 false。

功能上非失誤性降低

遇到能夠從不同區域執行的程式碼時，如果能夠偵測該程式碼是否有權執行需要的作業，將有很大的幫助。偵測區域是一回事，如果可能的話最好能夠提供替代方法給使用者。例如，完全信任的應用程式通常可以讓使用者在任何位置建立檔案，而部分信任應用程式則只能在獨立的儲存區中建立檔案。如果由完全信任 (獨立應用程式) 和部分信任 (瀏覽器裝載的應用程式) 兩者共用的組件 (.dll) 中，有建立檔案的程式碼，而且這兩種應用程式都想讓使用者可以建立檔案，則共用程式碼應先偵測它是在部分信任或完全信任下執行，再於適當位置建立檔案。下列程式碼會示範這兩種情形：

在許多情況下，您應該可以找到部分信任替代方法。

在受控制的環境中，例如內部網路，自訂 Managed 架構可以跨用戶端群安裝至全域組件快取 (GAC) 中。這些程式庫可能會執行需要完全信任的程式碼，並且透過 AllowPartiallyTrustedCallersAttribute 由只擁有部分信任的應用程式參考 (如需詳細資訊，請參閱 Windows Presentation Foundation 安全性和 Windows Presentation Foundation 安全性策略 – 平台安全性)。

瀏覽器裝載偵測

使用 CAS 檢查權限，是在需要以個別權限基準做檢查時相當適合的方法。雖然這個方法依賴攔截例外狀況做為正常處理程序的一部分，但不建議在一般作業中使用，而且會有效能問題。相反地，如果您的 XAML 瀏覽器應用程式 (XBAP) 只在 [網際網路] 區域沙箱中執行，可以使用 BrowserInteropHelper.IsBrowserHosted，它會針對 XAML 瀏覽器應用程式 (XBAP) 傳回 true。

請參閱 偵測是否為瀏覽器裝載範例。

注意事項：
IsBrowserHosted 只會區分應用程式是否是在瀏覽器中執行，不會區分執行所使用的權限集合。

管理使用權限

根據預設，XBAP 會以部分信任執行 (預設 [網際網路] 區域權限集合)。不過，根據應用程式需求的不同，可能會變更預設的權限集合。例如，XBAP 如果是從近端內部網路啟動，就可以運用更高的權限集合，如下表所示。

表 3：近端內部網路和網際網路權限

如果您需要增加權限，可以使用下列其中一個工具：

• 資訊清單產生和編輯工具 (Mage.exe).

• 圖形用戶端、資訊清單產生和編輯工具 (MageUI.exe).

• ClickOnce 部署和安全性.

如果您的 XBAP 需要完全信任，可以使用相同的工具增加要求的權限，不過 XBAP 只有在安裝在本機電腦和從本機電腦啟動時，只會獲得完全信任。這表示您不會保有將 XBAP 發佈至 Web 伺服器時會獲得的自動更新支援。

請參閱

概念

Windows Presentation Foundation 安全性

Windows Presentation Foundation 安全性策略 – 平台安全性

Windows Presentation Foundation 安全性策略 – 安全性工程

變更記錄