如何:使用 Caspol.exe 更改代码组
更新:2007 年 11 月
使用代码访问安全策略工具 (Caspol.exe) 的 –chggroup 选项可以更改代码组的名称、成员条件、权限集、标志或说明。可以更改这些代码组属性中的一个属性、一些属性或所有属性。
更改代码组
在命令提示处键入以下命令:
caspol [-enterprise|-machine|-user] –chggroup label|name {[mship] [pset_name] [-exclusive {on|off}][-levelfinal {on|off}] [-name name] [-description description_text] }
在 –chggroup 选项前面指定策略级别选项。如果省略该策略级别选项,则 Caspol.exe 更改默认策略级别的指定代码组。对于计算机管理员,默认级别是计算机策略级别;对于其他人员,默认级别是用户策略级别。
mship、pset_name、-exclusive 和 -levelfinal 的语法和意义与 –addgroup 选项相同。有关这些参数和选项的更多信息,请参见如何:使用 Caspol.exe 添加代码组。
以下命令将标记有 1.2.1. 的代码组的成员条件更改为 Internet 区域成员条件。
caspol –chggroup 1.2.1. –zone Internet
以下命令将标记有 1.2.1.1. 的代码组的名称更改为 MyApp_CodeGroup。
caspol –chgroup 1.2.1.1. –name MyApp_CodeGroup
以下命令将 Internet 属性集与代码组 1.3. 关联并关闭 -exclusive 标志。
caspol –chggroup 1.3. Internet –exclusive off
警告: 更改代码组可能会对安全造成很大影响。请小心使用该选项。