HOW TO:使用 Caspol.exe 移除使用權限集合
您可以使用程式碼存取安全性原則工具 (Caspol.exe),從程式碼群組中移除使用權限集合。 如果下列兩個條件都符合的話,您可以從原則移除使用權限集合:
使用權限集合不是 Windows Software Development Kit (SDK) 所提供的其中一個內建使用權限集合。 唯一可以移除的內建使用權限集合為 Everything 使用權限集合。
使用權限集合目前不為即將刪除的原則層級中的任何程式碼群組所使用。
若要從原則層級移除使用權限集合
在命令提示字元中輸入下列命令:
caspol [-enterprise| -machine |-user] –rempset PsetName。
在 -rempset 選項之前指定原則層級。 如果您省略原則層級選項,Caspol.exe 會從預設原則層級移除使用權限集合。 對於電腦系統管理員而言,預設層級為電腦原則層級;對其他人而言,則為使用者原則層級。
下列命令會從電腦原則層級刪除 MyFilePset 使用權限集合。
caspol –machine –rempset MyFilePset
這個命令不會刪除已自其匯入使用權限集合的 XML 檔。 -rempset 選項只會將指定的使用權限集合從原則層級排除。