Compartilhar via


Como: Substituir o Self-Caspol.exe proteção mecanismo

The Ferramenta de política de segurança de acesso do código (Caspol.exe) contém uma auto-proteção mecanismo que impede que alterações de diretiva de segurança que poderia fazer com que ele parem de funcionar.Você pode substituir self-proteção mecanismo, se necessário.Por exemplo, um administrador pode precisar substituir o self-proteção mecanismo para atualizar a segurança, embora Caspol.exe pode não funcionar corretamente depois disso.

Para substituir o mecanismo de Autoproteção Caspol.exe

  • Use o –Force opção antes da diretiva Alterar opção caso contrário, seria rejeitada pelo Caspol.exe.

    O comando a seguir altera agrupar de códigos de raiz a diretiva de usuário para associar o Nada permissão conjunto.

    caspol –force –user –chggroup 1 Nothing
    
    Cuidado:

    Use esta opção somente com extrema cautela.Ela pode causar Caspol.exe falhe ou parem de funcionar caso em que o –recuperar opção não pode ser aplicada porque não é possível executar o Caspol.exe.

    Observação:

    Se isso ocorrer, você pode executar o equivalente manual de um –recuperar operação.A computador de backup e a diretiva de usuário são gravadas segurança.cfg.old arquivos.Basta excluir o arquivo segurança.cfg no nível de diretiva em que a alterar foi feita e renomeie o arquivo segurança.cfg.old segurança.cfg.Para obter mais informações sobre onde esses arquivos estão localizados, consulte Arquivos de configuração de segurança.

Consulte também

Conceitos

Modelo de diretiva de segurança

Referência

Código Acessar Segurança Policy Tool (Caspol.exe)

Outros recursos

Configurando a diretiva de segurança usando segurança de acesso do código Policy ferramenta (Caspol.exe)