.net：是regasm和caspol，取决于记录哪个用户

Question

使用时 regasm 和 caspol 要注册并授予对汇编的信任，在执行这些用户帐户的哪些用户帐户下是否重要？

是否会出现一种情况，只有在机器或域上的某些用户注册和/或授予信托的情况？

Answer 1

我相信Remasm必须由管理员运行。

regasm 可以读取程序集中的元数据，并在注册表中添加必要的条目，这使COM客户端可以透明地创建.NET Framework类。一旦注册了课程，任何COM客户端都可以使用它，就好像类是COM类一样。

因此，所有用户都将对Remasm进行的一切操作。因此，不，当使用regasm时，不会在机器或域上仅针对某些用户注册组件。

Caspol可以由管理员以外的用户运行。

卡斯波尔 使用户和管理员可以修改机器策略级别，用户策略级别和企业策略级别的安全策略。如果您当前没有管理权限，则默认视图是用户视图。

列表 安全策略级别, ，显示变化。

因此，CASPOL允许用户和机器特定的安全策略，并且运行CASPOL的用户类型将对可以实现的目标产生影响。因此，是的，当使用Caspol时，可以有一个基于机器和用户具有不同安全策略的站点。

Answer 2

还有这个新的 安全模型 在.NET 4.0中。