Güvenlik (WPF)

Windows Presentation Foundation (WPF) tek başına ve tarayıcıda barındırılan uygulamalar geliştirirken güvenlik modelini dikkate almanız gerekir. WPF tek başına uygulamaları, Ister Windows Installer (.msi), XCopy ister ClickOnce kullanılarak dağıtılsın, sınırsız izinlerle (CASFullTrust izin kümesi) yürütülür. ClickOnce ile kısmi güven, tek başına WPF uygulamalarının dağıtılması desteklenmez. Ancak, tam güven konak uygulaması .NET Framework Eklenti modelini kullanarak kısmi güven AppDomain oluşturabilir. Daha fazla bilgi için bkz . WPF Eklentilerine Genel Bakış.

WPF tarayıcı tarafından barındırılan uygulamalar Windows Internet Explorer veya Firefox tarafından barındırılır ve XAML tarayıcı uygulamaları (XBAP' ler) veya gevşek Genişletilebilir Uygulama biçimlendirme dili (XAML) belgeleri olabilir. Daha fazla bilgi için bkz . WPF XAML Tarayıcı Uygulamalarına Genel Bakış.

WPF tarayıcı tarafından barındırılan uygulamalar, varsayılan olarak varsayılan CASİnternet bölgesi izin kümesiyle sınırlı olan kısmi güven güvenlik korumalı alanı içinde yürütülür. Bu, WPF tarayıcı tarafından barındırılan uygulamaları istemci bilgisayardan, normal Web uygulamalarının yalıtılmış olmasını beklediğiniz şekilde etkili bir şekilde yalıtıyor. XBAP, dağıtım URL'sinin güvenlik bölgesine ve istemcinin güvenlik yapılandırmasına bağlı olarak Tam Güven'e kadar ayrıcalıkları yükseltebilir. Daha fazla bilgi için bkz . WPF Kısmi Güven Güvenliği.

Bu konu başlığında, windows presentation foundation (WPF) tek başına ve tarayıcıda barındırılan uygulamalar için güvenlik modeli açıklanmaktadır.

Bu konu, aşağıdaki bölümleri içerir:

• Güvenli Gezinti

• Web'e Gözatma Yazılımı Güvenlik Ayarları

• WebBrowser Denetimi ve Özellik Denetimleri

• Kısmen Güvenilen İstemci Uygulamaları için APTCA Derlemelerini Devre Dışı Bırakma

• Gevşek XAML Dosyaları için Korumalı Alan Davranışı

• Güvenliği Yükselten WPF Uygulamaları Geliştirme Kaynakları

Güvenli Gezinti

XBAP'ler için WPF iki gezinti türünü ayırt eder: uygulama ve tarayıcı.

Uygulama gezintisi , tarayıcı tarafından barındırılan bir uygulama içindeki içerik öğeleri arasında gezinmedir. Tarayıcı gezintisi , tarayıcının içeriğini ve konum URL'sini değiştiren gezintidir. Uygulama gezintisi (genellikle XAML) ile tarayıcı gezintisi (genellikle HTML) arasındaki ilişki aşağıdaki çizimde gösterilmiştir:

Bir XBAP'nin gidebilecekleri içerik türü öncelikli olarak uygulama gezintisi veya tarayıcı gezintisinin kullanılıp kullanılmadığına göre belirlenir.

Uygulama Gezinti Güvenliği

Uygulama gezintisi, dört içerik türünü destekleyen bir paket URI'siyle tanımlanabilirse güvenli kabul edilir:

Bu içerik türlerinin dosyalarına kullanıcı veya program aracılığıyla gidebilir:

• Kullanıcı Gezintisi. Kullanıcı bir Hyperlink öğeye tıklayarak geziniyor.

• Programlı Gezinti. Uygulama, örneğin özelliğini ayarlayarak kullanıcıyı dahil etmeden geziniyor NavigationWindow.Source .

Tarayıcı Gezinti Güvenliği

Tarayıcı gezintisi yalnızca aşağıdaki koşullar altında güvenli kabul edilir:

• Kullanıcı Gezintisi. Kullanıcı, iç içe yerleştirilmiş bir Hyperlink öğesinde değil ana NavigationWindowöğesinde bulunan bir öğeye tıklayarak geziniyor Frame.

• Bölge. Gidilmekte olan içerik İnternet'te veya yerel intranette bulunur.

• Protokol. Kullanılan protokol http, https, dosya veya mailto şeklindedir.

XBAP bu koşullara uymayan bir şekilde içeriğe gitmeyi denerse, bir SecurityException oluşturulur.

Web'e Gözatma Yazılımı Güvenlik Ayarları

Bilgisayarınızdaki güvenlik ayarları, web'e gözatma yazılımlarına erişim izni verildiğini belirler. Web gözatma yazılımı, Internet Explorer ve PresentationHost.exe dahil olmak üzere WinINet veya UrlMon API'lerini kullanan tüm uygulama veya bileşenleri içerir.

Internet Explorer, Internet Explorer tarafından veya Internet Explorer'dan yürütülmesine izin verilen işlevleri yapılandırabileceğiniz bir mekanizma sağlar ve aşağıdakileri içerir:

• .NET Framework tabanlı bileşenler

• ActiveX denetimleri ve eklentileri

• İndirmeler

• Komut dosyası

• Kullanıcı Kimlik Doğrulaması

Bu şekilde güvenli hale getirilebilen işlevsellik koleksiyonu, İnternet, İntranet, Güvenilen Siteler ve Kısıtlanmış Siteler bölgeleri için her bölge temelinde yapılandırılır. Aşağıdaki adımlarda güvenlik ayarlarınızın nasıl yapılandırıldığı açıklanmaktadır:

1. Denetim Masası'nı açın.

2. Ağ ve İnternet'e ve ardından İnternet Seçenekleri'ne tıklayın.

   İnternet Seçenekleri iletişim kutusu görüntülenir.

3. Güvenlik sekmesinde, güvenlik ayarlarını yapılandırmak için bölgeyi seçin.

4. Özel Düzey düğmesine tıklayın.

   Güvenlik Ayarları iletişim kutusu görüntülenir ve seçili bölge için güvenlik ayarlarını yapılandırabilirsiniz.

   

Windows Internet Explorer 7'den başlayarak, .NET Framework için özel olarak aşağıdaki güvenlik ayarları eklenmiştir:

• Gevşek XAML. Internet Explorer'ın XAML dosyalarına gidip gitmeyeceğini ve gevşek olup olmayacağını denetler. (Etkinleştir, Devre Dışı Bırak ve İstem seçenekleri).

• XAML tarayıcı uygulamaları. Internet Explorer'ın XBAP'lere gidip gitmeyeceğini ve çalıştırıp çalıştıramayacağını denetler. (Etkinleştir, Devre Dışı Bırak ve İstem seçenekleri).

Varsayılan olarak, bu ayarların tümü İnternet, Yerel intranet ve Güvenilen siteler bölgeleri için etkinleştirilir ve Kısıtlı siteler bölgesi için devre dışı bırakılır.

Güvenlikle ilgili WPF Kayıt Defteri Ayarları

İnternet Seçenekleri aracılığıyla sağlanan güvenlik ayarlarına ek olarak, aşağıdaki kayıt defteri değerleri bir dizi güvenliğe duyarlı WPF özelliğini seçmeli olarak engellemek için kullanılabilir. Değerler aşağıdaki anahtar altında tanımlanır:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\Windows Presentation Foundation\Features

Aşağıdaki tabloda ayarlanabilen değerler listelemektedir.

WebBrowser Denetimi ve Özellik Denetimleri

WPF WebBrowser denetimi Web içeriğini barındırmak için kullanılabilir. WPF WebBrowser denetimi, temel alınan WebBrowser ActiveX denetimini sarmalar. WPF, güvenilmeyen Web içeriğini barındırmak için WPF WebBrowser denetimini kullandığınızda uygulamanızın güvenliğini sağlamak için bazı destek sağlar. Ancak, bazı güvenlik özelliklerinin denetimi kullanan WebBrowser uygulamalar tarafından doğrudan uygulanması gerekir. WebBrowser ActiveX denetimi hakkında daha fazla bilgi için bkz . WebBrowser Denetimine Genel Bakışlar ve Öğreticiler.

WPF WebBrowser denetimi güvenilmeyen Web içeriğini barındırmak için kullanılıyorsa, uygulamanızın uygulama kodunuzu kötü amaçlı olabilecek HTML betik kodundan yalıtmaya yardımcı olması için kısmi güven AppDomain kullanması gerekir. Bu durum özellikle uygulamanız yöntemini ve ObjectForScripting özelliğini kullanarak InvokeScript barındırılan betikle etkileşimdeyse geçerlidir. Daha fazla bilgi için bkz . WPF Eklentilerine Genel Bakış.

Uygulamanız WPF WebBrowser denetimini kullanıyorsa, güvenliği artırmanın ve saldırıları azaltmanın bir diğer yolu da Internet Explorer özellik denetimlerini etkinleştirmektir. Özellik denetimleri, yöneticilerin ve geliştiricilerin Internet Explorer'ın özelliklerini ve WPF denetiminin sarmaladığı WebBrowser ActiveX denetimini barındıran uygulamaları yapılandırmalarına olanak tanıyan Internet WebBrowser Explorer eklemeleridir. Özellik denetimleri CoInternetSetFeatureEnabled işlevi kullanılarak veya kayıt defterindeki değerler değiştirilerek yapılandırılabilir. Özellik denetimleri hakkında daha fazla bilgi için bkz . Özellik Denetimlerine ve İnternet Özellik Denetimlerine Giriş.

WPF denetimini kullanan tek başına bir WPF WebBrowser uygulaması geliştiriyorsanız WPF, uygulamanız için aşağıdaki özellik denetimlerini otomatik olarak etkinleştirir.

Bu özellik denetimleri koşulsuz olarak etkinleştirildiğinden, tam güven uygulaması bu denetimlerden etkilenebilir. Bu durumda, belirli bir uygulama ve barındırmış olduğu içerik için güvenlik riski yoksa ilgili özellik denetimi devre dışı bırakılabilir.

Özellik denetimleri, WebBrowser ActiveX nesnesinin örneğini oluşturan işlem tarafından uygulanır. Bu nedenle, güvenilmeyen içeriğe gidebilen tek başına bir uygulama oluşturuyorsanız, ek özellik denetimlerini etkinleştirmeyi ciddi şekilde düşünmelisiniz.

Yürütülebilir dosyanız için kayıt defteri değerini 1 olarak ayarlayarak aşağıdaki özellik denetimlerini etkinleştirmeyi göz önünde bulundurun.

Yürütülebilir dosyanız için kayıt defteri değerini 0 olarak ayarlayarak aşağıdaki özellik denetimini devre dışı bırakmayı göz önünde bulundurun.

Windows Internet Explorer'da WPF WebBrowser denetimi içeren bir kısmi güven XAML tarayıcı uygulaması (XBAP) çalıştırırsanız WPF, Internet Explorer işleminin adres alanında WebBrowser ActiveX denetimini barındırıyor. WebBrowser ActiveX denetimi Internet Explorer işleminde barındırıldığından, WebBrowser ActiveX denetimi için Internet Explorer'a yönelik tüm özellik denetimleri de etkinleştirilir.

Internet Explorer'da çalışan XBAP'ler, normal tek başına uygulamalara kıyasla ek bir güvenlik düzeyi de alır. Bu ek güvenlik, Internet Explorer ve dolayısıyla WebBrowser ActiveX denetiminin Windows Vista ve Windows 7'de varsayılan olarak korumalı modda çalışmasıdır. Korumalı mod hakkında daha fazla bilgi için bkz . Korumalı Modda Internet Explorer'ı Anlama ve Çalışma.

Kısmen Güvenilen İstemci Uygulamaları için APTCA Derlemelerini Devre Dışı Bırakma

Yönetilen derlemeler genel derleme önbelleğine (GAC) yüklendiğinde, kullanıcının bunları yüklemek için açık izin sağlaması gerektiğinden bunlar tam olarak güvenilir hale gelir. Bunlar tam olarak güvenilir olduğundan, bunları yalnızca tam olarak güvenilen yönetilen istemci uygulamaları kullanabilir. Kısmen güvenilen uygulamaların bunları kullanmasına izin vermek için , (APTCA) ile AllowPartiallyTrustedCallersAttribute işaretlenmelidir. Yalnızca kısmi güven içinde yürütülmek üzere güvenli olarak test edilmiş derlemeler bu öznitelikle işaretlenmelidir.

Ancak, GAC'ye yüklendikten sonra bir APTCA derlemesinin bir güvenlik açığı sergilemesi mümkündür. Bir güvenlik açığı bulunduğunda, derleme yayımcıları mevcut yüklemelerdeki sorunu düzeltmek ve sorun bulunduktan sonra oluşabilecek yüklemelere karşı koruma sağlamak için bir güvenlik güncelleştirmesi oluşturabilir. Güncelleştirmenin bir seçeneği derlemeyi kaldırmaktır, ancak bu, derlemeyi kullanan diğer tam güvenilir istemci uygulamalarını bozabilir.

WPF, APTCA derlemesini kaldırmadan kısmen güvenilen XBAP'ler için bir APTCA derlemesinin devre dışı bırakılabildiği bir mekanizma sağlar.

APTCA derlemesini devre dışı bırakmak için özel bir kayıt defteri anahtarı oluşturmanız gerekir:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\policy\APTCA\<AssemblyFullName>, FileVersion=<AssemblyFileVersion>

Aşağıda bir örnek gösterilmektedir:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\policy\APTCA\aptcagac, Version=1.0.0.0, Culture=neutral, PublicKeyToken=215e3ac809a0fea7, FileVersion=1.0.0.0

Bu anahtar, APTCA derlemesi için bir giriş oluşturur. Ayrıca bu anahtarda derlemeyi etkinleştiren veya devre dışı bırakan bir değer oluşturmanız gerekir. Değerin ayrıntıları aşağıdadır:

• Değer Adı: APTCA_FLAG.

• Değer Türü: REG_DWORD.

• Değer Verileri: Devre dışı bırakmak için 1 ; etkinleştirmek için 0 ' ı seçin.

Bir derlemenin kısmen güvenilen istemci uygulamaları için devre dışı bırakılması gerekiyorsa, kayıt defteri anahtarını ve değerini oluşturan bir güncelleştirme yazabilirsiniz.

Gevşek XAML Dosyaları için Korumalı Alan Davranışı

Gevşek XAML dosyaları, arka planda koda, olay işleyiciye veya uygulamaya özgü derlemelere bağımlı olmayan yalnızca işaretleme XAML dosyalarıdır. Gevşek XAML dosyalarına doğrudan tarayıcıdan gidildiğinde, bunlar varsayılan İnternet bölgesi izin kümesine göre bir güvenlik korumalı alanına yüklenir.

Ancak, tek başına bir uygulamada gevşek XAML dosyalarına veya uygulamasından NavigationWindow Frame gidildiğinde güvenlik davranışı farklıdır.

Her iki durumda da, adresine gidilen gevşek XAML dosyası, konak uygulamasının izinlerini devralır. Ancak bu davranış güvenlik açısından istenmeyen bir durum olabilir, özellikle de güvenilir olmayan veya bilinmeyen bir varlık tarafından gevşek bir XAML dosyası oluşturulduysa. Bu içerik türü dış içerik olarak bilinir ve her ikisi de Frame olarak bilinir ve NavigationWindow adresine gidildiğinde içeriği yalıtacak şekilde yapılandırılabilir. Yalıtım, ve NavigationWindowiçin Frame aşağıdaki örneklerde gösterildiği gibi SandboxExternalContent özelliği true olarak ayarlanarak elde edilir:

<Frame 
  Source="ExternalContentPage.xaml" 
  SandboxExternalContent="True">
</Frame>

<!-- Sandboxing external content using NavigationWindow-->
<NavigationWindow 
  xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation" 
  Source="ExternalContentPage.xaml" 
  SandboxExternalContent="True">
</NavigationWindow>

Bu ayar ile dış içerik, uygulamayı barındıran işlemden ayrı bir işleme yüklenir. Bu işlem varsayılan İnternet bölgesi izin kümesiyle sınırlıdır ve bunu barındırma uygulamasından ve istemci bilgisayardan etkili bir şekilde yalıtılır.

Güvenliği Yükselten WPF Uygulamaları Geliştirme Kaynakları

Güvenliği yükselten WPF uygulamaları geliştirmeye yardımcı olacak bazı ek kaynaklar aşağıdadır:

Ayrıca bkz.

• WPF Kısmi Güven Güvenliği
• WPF Güvenlik Stratejisi - Platform Güvenliği
• WPF Güvenlik Stratejisi - Güvenlik Mühendisliği
• Uygulamalar için Desenler ve Uygulamalar Güvenlik Kılavuzu
• Kod Erişim Güvenliği
• ClickOnce Güvenliği ve Dağıtımı
• WPF'de XAML