管理ツール

重要 :重要

.NET Framework Version 4 では、共通言語ランタイム (CLR: Common Language Runtime) がコンピューターにセキュリティ ポリシーを提供しなくなります。Microsoft では、CLR のセキュリティ ポリシーの代替として、Windows のソフトウェアの制限のポリシーを使用することをお勧めしています。このトピックの情報は、.NET Framework Version 3.5 以前に適用され、Version 4 以降には適用されません。この変更およびその他の変更の詳細については、「.NET Framework 4 におけるセキュリティの変更点」を参照してください。

セキュリティ ポリシーを設定する場合は、.NET Framework 構成ツール (Mscorcfg.msc) を使用する方法をお勧めします。 このツールには、ユーザー、マシン、エンタープライズの各セキュリティ設定を調整できるウィザードが用意されています。 これらのウィザードについて次の表で説明します。

ウィザード

説明

アセンブリの信頼

発行元情報または厳密な名前情報によってアセンブリを識別し、アセンブリの信頼レベルを上げるために使用します。

セキュリティ修正

マイ コンピューター、ローカル イントラネット、インターネット、信頼済みサイト、または信頼していないサイトの各ゾーンのいずれかが発生元であるアセンブリに対してアクセス許可を増減するために使用します。

配置パッケージの作成

エンタープライズ全体にセキュリティ ポリシーを配置するための Windows Installer パッケージを作成するために使用します。

これらのウィザードの使用方法については、「.NET Framework 構成ツール (Mscorcfg.msc)」を参照してください。

セキュリティ ポリシーを管理するために必要な機能がこれらのウィザードに備わっていない場合は、.NET Framework 構成ツールまたはコード アクセス セキュリティ ポリシー ツール (Caspol.exe) のいずれかを使用して、アクセス許可セットとコード グループを直接編集できます。 Caspol.exe は、セキュリティ管理用のスクリプトの記述を主要目的としたコマンド ライン ツールです。 これらのツールを使用して特定のタスクを実行する方法については、「セキュリティ ポリシーの設定」を参照してください。

参照

参照

Mscorcfg.msc (.NET Framework 構成ツール)

Caspol.exe (コード アクセス セキュリティ ポリシー ツール)

その他の技術情報

一般的なセキュリティ ポリシー管理

セキュリティ ポリシーの実施