Num�ro d'article: 311301 - Derni�re mise � jour: jeudi 19 avril 2007 - Version: 5.3

Comment Internet Explorer d�termine les autorisations pour les assemblys .NET Framework

Cliquez ici si vous souhaitez afficher en c�te � c�te l?article anglais et sa traduction automatique en fran�ais

ATTENTION : Cet article est issu du syst�me de traduction automatique

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Voir les produits auxquels s'applique cet article

A noterCet article s'applique � un syst�me d'exploitation diff�rent de celui que vous utilisez. Le contenu de l'article qui ne vous concerne peut-�tre pas est d�sactiv�.

Agrandir tout | R�duire tout

R�sum�

Applications Web peuvent utiliser Microsoft Internet Explorer 5.5 et versions ult�rieures pour t�l�charger et ex�cuter des assemblys Microsoft .NET Framework. Cet article explique comment Internet Explorer d�termine les autorisations accord�es aux assemblys.

Retour au d�but

Plus d'informations

Assemblys .NET framework qui sont d�ploy�s � partir d'un site intranet sont g�n�ralement accord�s par d�faut d�finir des autorisations de l'intranet. Ce jeu vous code afin d'effectuer uniquement un ensemble tr�s limit� de fonctions. Ces fonctions sont les suivants :

Bo�te de dialogue de fichier (lecture seule)
Stockage isol�
Autorisation de s�curit� pour ex�cuter
Autorisation l'interface utilisateur de cr�er des fen�tres niveaux sup�rieur s�r et utiliser le Presse-papiers

Votre contr�le g�r� peut ne pas ex�cut� dans Internet Explorer, sauf si les contr�les ActiveX et les scripts sont activ�es.

.NET framework Service Pack 1 (ou v1 pour les versions localis�es que recevoir cette modification) est d�finie une nouvelle strat�gie de s�curit� par d�faut, dans lequel g�r�s code Impossible de t�l�charger � partir de la zone Internet.

Pour plus d'informations, cliquez sur le num�ro ci-dessous pour afficher l'article correspondant dans la Base de connaissances Microsoft :

317399� (http://support.microsoft.com/kb/317399/ ) .NET framework modifier par d�faut ordinateur s�curit� au niveau strat�gie

Common Language Runtime (CLR) est con�u pour prennent en charge une vari�t� de diff�rentes applications .NET Framework. Actuellement, chaque type d'application n�cessite un morceau de code pour d�marrer. Ce code est appel� un ordinateur h�te CLR. La responsabilit� d'un ordinateur h�te est pour charger la version correcte du CLR dans un processus, de d�finir les domaines d'application au sein du processus et d'ex�cuter du code utilisateur dans les domaines.

Prend en pour fournir un environnement isol� pour chaque type d'application, le CLR charge plusieurs h�tes de runtime diff�rents, ainsi que Internet Explorer. Tous les h�tes CLR doivent commencer par un stub non g�r�. Pour cela, le .NET Framework fournit un ensemble d'interfaces de programmation d'application non g�r�e (API). Les h�tes application peuvent utiliser ces API non g�r�es pour obtenir le CLR en cours d'ex�cution.

Le .NET Framework inclut deux composants qui g�rent les composants .NET Framework dans Internet Explorer. Le premier composant, Mscorie.dll, contient un filtre de type MIME (Multipurpose Internet Mail Extensions). Ce filtre intercepte dans Internet Explorer et surveille tous les flux de donn�es entrant avec le MIME type application/octet - flux de donn�es. Un r�le de ce correctif de d�marrage principal consiste � examiner le flux entrant ou non le flux de donn�es est un code g�r�. Si le filtre d�termine que les donn�es entrantes ne sont pas un code g�r�, le filtre permet � Internet Explorer g�rer les donn�es comme il n'a auparavant.

Si le filtre de type MIME d�termine que le flux est un module de .NET Framework, le filtre de charge le second composant. Le second composant est un assembly g�r� nomm� IEHost. Le IEHost appelle le CorBindToRuntimeByCfg API pour charger le CLR dans un processus. Le IEHost appelle �galement IEManager, un gestionnaire de s�curit� cr�e un domaine d'application dans le processus. Une fois le ordinateur h�te cr�e et configure le domaine d'application, le ordinateur h�te appelle dans son objet fabrique pour cr�er une instance de l'objet Framework .NET demand�e et pour charger et ex�cuter le code utilisateur dans ce domaine d'application.

Le ordinateur h�te Internet Explorer d�finit une application par site Web par d�faut. Le r�pertoire racine du site est consid�r� comme le r�pertoire racine de l'application. Le ordinateur h�te poss�de un degr� �lev� de contr�ler les autorisations que le code re�oit lorsqu'il s'ex�cute dans un domaine d'application sp�cifi�. Tout code s'ex�cute dans le Common Language Runtime doit faire partie d'un assembly. Chaque application qui cible le CLR doit interagir avec le syst�me de s�curit� du runtime. Lorsqu'une application s'ex�cute, le runtime �value automatiquement l'application. Le runtime donne �galement l'application un ensemble d'autorisations. Ces autorisations sont bas�es sur les preuves qui fournit l'application et sur la strat�gie de s�curit�. �crans courantes de preuve pour IEHost incluent StrongName, URL, site, zone et Publisher.

Le CLR vous le code afin d'effectuer uniquement ces op�rations le code est autoris� � effectuer. Le .NET Framework contient un objet d'autorisation pour chaque ressource est disponible sur l'ordinateur de l'utilisateur. Ces ressources incluent d'E / S de fichier, Web access, l'ex�cution de code non manag� et plus. Le runtime utilise ces objets d'autorisation pour appliquer des restrictions sur le code g�r�.

Pour accorder des autorisations au code .NET Framework, les administrateurs ou utilisateurs avec pouvoir regrouper les autorisations dans un jeu d'autorisations. L'autorisation d�finie puis est appliqu�e � un groupe de codes. Un assembly particulier (l'unit� la base de code pour accorder des autorisations de s�curit�) est un membre d'un groupe de code si il satisfait la condition d'appartenance du groupe de code.

Pour afficher les autorisations par d�faut donn� aux assemblys .NET, utilisez l'outil de configuration .NET Framework (Mscorcfg.msc). Vous pouvez �galement utiliser cet outil pour afficher et configurer la strat�gie de s�curit�. Les administrateurs peuvent d�finir jeux d'autorisations nomm� personnalis�es, tant que leurs noms sont diff�re les jeux d'autorisations nomm�s int�gr�.

Retour au d�but

R�f�rences

compl�ment Microsoft .NET Framework 1.0

http://msdn2.microsoft.com/en-us/library/ms973854.aspx (http://msdn2.microsoft.com/en-us/library/ms973854.aspx)

s�curit� de Internet Explorer et d'ex�cution g�r�e

http://msdn2.microsoft.com/en-us/library/101853ac(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/101853ac(vs.71).aspx)

h�tes de domaine d'application

http://msdn2.microsoft.com/en-us/library/6700e49f(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/6700e49f(vs.71).aspx)

par d�faut de strat�gie de s�curit�

http://msdn2.microsoft.com/en-us/library/03kwzyfc(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/03kwzyfc(vs.71).aspx)

groupes de code

http://msdn2.microsoft.com/en-us/library/ka9xc0ek(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/ka9xc0ek(vs.71).aspx)

preuve

http://msdn2.microsoft.com/en-us/library/7y5x1hcd(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/7y5x1hcd(vs.71).aspx)

cr�er votre propre autorisations d'acc�s code

http://msdn2.microsoft.com/en-us/library/yctbsyf4(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/yctbsyf4(vs.71).aspx)

Microsoft .NET : impl�mentation un ordinateur h�te Common Language Runtime personnalis� pour votre application g�r�e

http://msdn.microsoft.com/library/default.asp?url=/msdnmag/issues/01/03/clr/TOC.asp (http://msdn.microsoft.com/library/default.asp?url=/msdnmag/issues/01/03/clr/TOC.asp)

h�berger s�curis�s et l�g�re contr�les c�t� client dans Microsoft Internet Explorer

http://msdn.microsoft.com/msdnmag/issues/02/01/UserCtrl/default.aspx (http://msdn.microsoft.com/msdnmag/issues/02/01/UserCtrl/default.aspx)

Retour au d�but

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Microsoft .NET Framework Software Development Kit 1.0 Service Pack 2
Microsoft Internet Explorer (Programming) 6.0
Microsoft Internet Explorer 5.5

Retour au d�but

kbmt kbinfo kbsecurity KB311301 KbMtfr

Retour au d�but

Traduction automatique

IMPORTANT : Cet article est issu du syst�me de traduction automatique mis au point par Microsoft (http://support.microsoft.com/gp/mtdetails). Un certain nombre d?articles obtenus par traduction automatique sont en effet mis � votre disposition en compl�ment des articles traduits en langue fran�aise par des traducteurs professionnels. Cela vous permet d?avoir acc�s, dans votre propre langue, � l?ensemble des articles de la base de connaissances r�dig�s originellement en langue anglaise. Les articles traduits automatiquement ne sont pas toujours parfaits et peuvent comporter des erreurs de vocabulaire, de syntaxe ou de grammaire (probablement semblables aux erreurs que ferait une personne �trang�re s?exprimant dans votre langue !). N�anmoins, mis � part ces imperfections, ces articles devraient suffire � vous orienter et � vous aider � r�soudre votre probl�me. Microsoft s?efforce aussi continuellement de faire �voluer son syst�me de traduction automatique.

La version anglaise de cet article est la suivante: 311301� (http://support.microsoft.com/kb/311301/en-us/ )

Retour au d�but

L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Exclusion de responsabilit� concernant les contenus obsol�tes dans la Base de connaissances

Cet article concerne des produits pour lesquels Microsoft n'offre plus de support. Il est par cons�quent fourni � en l'�tat � et ne sera plus mis � jour.

Retour au d�but

This site in other countries/regions:

Comment Internet Explorer d�termine les autorisations pour les assemblys .NET Framework

R�sum�

Plus d'informations

R�f�rences

Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):

Mots-cl�s :�

Envoyez-nous vos commentaires sur les informations de cette page

Autres sites d'aide

Communaut�s

Obtenir de l'aide

Traductions disponibles

Centres de solutions associ�s