.NET: son regasm y caspol depende de lo que se registra el usuario

Question

Cuando se utiliza regasm y caspol para registrar y confianza subvención a las asambleas, ¿importará en virtud del cual el usuario representan las utilidades de estos se ejecutan?

Podría haber surgir una situación donde se registran las asambleas y / o concedidas confianza sólo para ciertos usuarios de un equipo o dominio?

Answer 1

Creo Regasm debe ser ejecutada por un administrador.

Regasm puede leer los metadatos dentro de un conjunto y añade el entradas necesarias para el registro, que permite a los clientes COM para crear clases de .NET Framework de forma transparente. Una vez que se ha registrado una clase, cualquier COM cliente puede utilizar como si la clase eran una clase COM.

Por lo tanto, lo que se hace con Regasm se hará para todos los usuarios. Así que no, cuando se utiliza regasm no habrá una situación en asambleas están registrados sólo para ciertos usuarios de un equipo o dominio.

Caspol puede ser ejecutado por los usuarios que no sean administradores.

Caspol y permite a los usuarios los administradores modificar la seguridad política para el nivel de directiva de equipo, el nivel de las políticas de usuario, y la nivel de la política de empresa. Si no lo hace Actualmente tiene administrativa permisos, la vista predeterminada es la Los usuarios ven.

Una lista de los niveles Política de Seguridad , muestra las variaciones.

Por lo tanto, Caspol permite políticas de seguridad específicas del usuario y la máquina, y el tipo de usuario que ejecuta Caspol tendrá un impacto en lo que puede lograrse. Así que sí, cuando se utiliza Caspol no puede haber un sitation donde las asambleas tienen una política de seguridad diferente en función de la máquina y el usuario.

Answer 2

También existe esta nueva de seguridad modelo en .Net 4.0 .