企業原則管理

重要事項
在 .NET Framework 4 版 中，Common Language Runtime (CLR) 不會為電腦提供安全性原則。Microsoft 建議您使用 Windows 軟體限制原則做為 CLR 安全性原則的取代項目。本主題中的資訊適用於 .NET Framework 3.5 (含) 以前版本，而不適用於 4 (含) 以後版本。如需這項變更和其他變更的詳細資訊，請參閱 .NET Framework 4 中的安全性變更。

企業原則層級包含網路上每台電腦和每位使用者的原則，並可以由網域或電腦系統管理員進行管理。 如需部署策略的詳細資訊，請參閱有關部署安全性原則的章節。

由於執行階段會先評估企業原則，因此您可以在這個層級將 LevelFinal 屬性套用於程式碼群組，不讓較低的層級變更原則。 不使用 LevelFinal 屬性時，較低的原則層級會移除最終授權集的使用權限，因此可能導致應用程式不穩定。 不過，即使沒有套用 LevelFinal 屬性，較低層級也不能增加最終授權集，因為已在原則解析期間交集所有原則層級。

當企業中有人使用應用程式，而且您想要確定應用程式有足夠的執行使用權限時，可以考慮在這個層級管理原則。

請參閱

其他資源

安全性原則的最佳作法