IIS信任级别相关说明

使用 UI

1. 打开 IIS 管理器，然后导航至您要管理的级别。 

2. 在“功能视图”中，双击“.NET 信任级别”。

3. 在“.NET 信任级别”页中，从“信任级别”下拉列表中选择一个信任级别，然后单击“操作”窗格中的“应用”。

命令行

若要设置信任级别，请使用下面的语法：

appcmd set config /commit:WEBROOT /section:trust /level: Full | High | Medium | Low | Minimal

level 属性使用与预先配置的 CAS 策略文件对应的五个值之一。 例如，若要设置 Full 信任级别，请在命令提示符处键入如下命令，然后按 Enter：

appcmd set config /commit:WEBROOT /section:trust /level:Full 

 

 

ASP.NET 信任级	主要限制
Full	无限权限。应用程序可以访问任何受操作系统安全限制的资源。支持所有特权操作。
High	不能调用非托管代码 不能调用服务组件 不能写事件日志 不能访问 Microsoft 消息队列 不能访问 OLE DB 数据源
Medium	除上述之外，文件访问仅限于当前应用程序目录，注册表访问是不允许的。
Low	除上述之外，应用程序不能连接 SQL Server，代码无法调用 CodeAccessPermission.Assert（即不能断言安全权限）。
Minimal	只有执行权限。

 

完全信任级别：应用程序可以访问任何受操作系统安全限制的资源，支持所有特权操作

部分信任级别：不能调用非托管代码
              不能调用服务组件
              不能写事件日志
              不能访问 Microsoft 消息队列
              不能访问 OLE DB 数据源

因为“完全信任级别”可以可以支持特权操作，所以对大部分程序代码都适用，但是“完全信任级别”存在安全风险，开启“完全信任级别”不仅对服务器造成一定的安全风险，更会降低在服务器上运行的网站的安全级别。而“部分信任级别”不仅可以适合90%的程序代码，更重要的是如果有恶意代码，它不会执行任何可能带来危险的操作，这就很大程度上提高服务器以及网站的安全级别，所以我们建议您使用“部分信任级别”，如果您的程序现在的代码有需要开启“完全信任级别”才能使用的代码，我们也建议您将程序更改成适用于“部分信任级别”的程序，然后选择使用开启“部分信任级别”的服务器。