通過追加到文件更新.NET Runtime Enterprise安全策略

Question

我們正在通過爲每個工作站運行一個.MSI包來更新我們的整個公司的.NET 2.0企業安全策略（enterprisesec.config），該工具包將用另一個工作站替換現有的配置文件。有沒有辦法將代碼組添加到現有策略而不是替換整個策略？我們擔心可能會刪除某些計算機上的現有代碼組，這些計算機可能未包含在將全局推出的配置文件中。

Answer 1

沒有工具可用於此。但是，您可以創建一個MSI或腳本，以編程方式處理策略文件的內容，以添加新代碼組而不觸及其他任何內容。但是，您應該記住，如果給定的目標文件已經有一個與您希望添加的代碼組名稱相同的代碼組，那麼這種方法仍然會導致問題。