Como desabilitar a funcionalidade de bypass de nome forte

Desde o .NET Framework versão 3.5 Service Pack 1 (SP1), as assinaturas de nome forte não são validadas quando um assembly é carregado em um objeto AppDomain de confiança total, como o AppDomain padrão para a zona MyComputer. Isso é conhecido como o recurso de desvio de nome forte. Em um ambiente de confiança total, as exigências de StrongNameIdentityPermission sempre têm êxito para assemblies assinados de confiança total, independentemente de sua assinatura. A única restrição é que o assembly deve ser totalmente confiável porque sua zona é totalmente confiável. Como o nome forte não é um fator determinante sob essas condições, não há nenhum motivo para ser validado. Ignorar a validação de assinaturas de nome forte fornece melhorias significativas de desempenho.

O recurso de desvio se aplica a qualquer assembly de confiança total que não é assinado com atraso e que é carregado em qualquer AppDomain de confiança total no diretório especificado por sua propriedade ApplicationBase.

Você pode substituir o recurso de desvio para todos os aplicativos em um computador definindo um valor de chave do Registro. Você pode substituir a configuração de um único aplicativo usando um arquivo de configuração de aplicativo. Você não poderá restabelecer o recurso de desvio para um único aplicativo se ele tiver sido desabilitado pela chave do Registro.

Quando você substitui o recurso de desvio, o nome forte é validado somente para correção, ele não é verificado para um StrongNameIdentityPermission. Se você quiser confirmar um nome forte específico, precisará executar essa verificação separadamente.

Desabilitar o recurso de bypass de nome forte para todos os aplicativos

• Em computadores de 32 bits, no Registro do sistema, crie uma entrada DWORD com um valor de 0 chamada AllowStrongNameBypass sob a chave HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework.

• Em computadores de 64 bits, no Registro do sistema, crie uma entrada DWORD com um valor de 0 chamada AllowStrongNameBypass sob as chaves HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft.NETFramework e HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft.NETFramework.

Desabilitar o recurso de bypass de nome forte para um único aplicativo

1. Abra ou crie o arquivo de configuração de aplicativo.

   Para obter mais informações sobre esse arquivo, consulte a seção Arquivos de configuração de aplicativo em Configurar aplicativos.

2. Adicione a seguinte entrada:

   <configuration>  
     <runtime>  
       <bypassTrustedAppStrongNames enabled="false" />  
     </runtime>  
   </configuration>  
   

Para restaurar o recurso de bypass para o aplicativo, remova a definição do arquivo de configuração ou defina o atributo como true.

Confira também

• Sn.exe (Ferramenta Nome Forte)
• <Elemento bypassTrustedAppStrongNames>
• Criar e usar assemblies com nome forte