如何:使用 Caspol.exe 移除代码组

您可以使用代码访问安全策略工具 (Caspol.exe) 从代码组层次结构中移除代码组。 在删除具有子代码组的代码组时,还将删除这些子代码组。 您不能将代码组层次结构的一部分复制到该代码组的其他部分或其他的代码组层次结构。 因此,删除父代码组将破坏已在其子层次结构中定义的所有安全行为。

警告说明警告

因为删除代码组可能会对安全产生极大影响,所以删除代码组时要极为小心。

从代码组层次结构移除一个代码组

  • 在命令提示处键入以下命令:

    caspol [-enterprise|-machine|-user] –remgroup {label|name}

    –remgroup 选项前面指定策略级别选项。 如果省略该策略级别选项,则 Caspol.exe 从默认策略级别中移除指定的代码组层次结构。 对于计算机管理员,默认级别是计算机策略级别;对于其他人员,默认级别是用户策略级别。

    以下命令删除标记为 1.1.2. 的代码组。

    caspol –remgroup 1.1.2.
    

    以下命令删除名为 MyApp_CodeGroup 的代码组。

    caspol –remgroup MyApp_CodeGroup
    

请参见

参考

Caspol.exe(代码访问安全策略工具)

概念

安全策略模型

其他资源

使用代码访问安全策略工具 (Caspol.exe) 配置安全策略

使用 Caspol.exe 配置代码组

使用 Caspol.exe 配置代码组