ID do artigo: 311301 - �ltima revis�o: quinta-feira, 19 de abril de 2007 - Revis�o: 5.3

Como o Internet Explorer determina as permiss�es para m�dulos (assemblies) do .NET Framework

Clique aqui para exibir o artigo traduzido e o artigo original em ingl�s, lado a lado.

Exibir Aviso de Isen��o de Tradu��o Autom�tica

Aviso de Isen��o de Responsabilidade sobre Conte�do do KB Aposentado

Exibir os produtos aos quais esse artigo se aplica.

Dica do SistemaEste artigo aplica-se a um sistema operativo diferente do que est� a utilizar. Foi desactivado o conte�do do artigo, que pode n�o ser relevante para si.

Expandir tudo | Recolher tudo

Sum�rio

Aplicativos baseados na Web podem usar o Microsoft Internet Explorer 5.5 e posterior para baixar e executar m�dulos (assemblies) Microsoft .NET Framework. Este artigo descreve como o Internet Explorer determina as permiss�es que s�o concedidas para m�dulos (assemblies).

Voltar para o in�cio

Mais Informa��es

Assemblies do .NET framework que s�o implantados de uma intranet geralmente recebem o padr�o definir permiss�es de intranet. Este conjunto permite que o c�digo executar somente um conjunto muito limitado de fun��es. Essas fun��es incluem o seguinte:

Caixa de di�logo de arquivo (somente leitura)
Armazenamento isolado
Permiss�o de seguran�a para executar
Permiss�o de interface do usu�rio para criar janelas superior-n�veis de seguran�a e usar a �rea de transfer�ncia

O controle gerenciado pode n�o ser executado no Internet Explorer, a menos que controles ActiveX e scripts est�o ativados.

.NET framework Service Pack 1 (ou V1 para essas vers�es localizadas receber essa altera��o) ir� definir uma nova diretiva de seguran�a padr�o, no qual gerenciado c�digo n�o pode ser download a partir da Internet zona em quest�o.

Para obter mais informa��es, clique no n�mero abaixo para ler o artigo na Base de dados de Conhecimento da Microsoft:

317399� (http://support.microsoft.com/kb/317399/ ) .NET Framework no padr�o alterar diretiva de seguran�a em n�vel de m�quina

O CLR (Common Language Runtime) foi projetado para dar suporte a uma variedade de diferentes aplicativos .NET Framework. Atualmente, cada tipo de aplicativo requer um trecho de c�digo para iniciar. Esse c�digo � conhecido como um host CLR. A responsabilidade de um host � carregar a vers�o correta do CLR em um processo, definir os dom�nios de aplicativo dentro do processo e executar c�digo do usu�rio dentro desses dom�nios.

Para fornecer um ambiente isolado para cada tipo de aplicativo, o CLR oferece suporte a v�rios hosts de runtime diferentes, bem como Internet Explorer. Todos os hosts CLR devem come�ar com um fragmento de c�digo n�o gerenciado. Para essa finalidade, o .NET Framework fornece um conjunto de interfaces de programa��o de aplicativo n�o gerenciado (APIs). Os hosts do aplicativo podem usar essas APIs n�o gerenciadas para obter o CLR em execu��o.

O .NET Framework inclui dois componentes que lidam com os componentes do .NET Framework no Internet Explorer. O primeiro componente, Mscorie.dll, cont�m um filtro de tipo MIME (Multipurpose Internet Mail Extensions). Este filtro conecta no Internet Explorer e monitora todos os fluxos de dados entrada com o MIME tipo application/octet-stream. Uma fun��o principal dessa corre��o de inicializa��o � examinar o fluxo de entrada para ver ou n�o o fluxo � um c�digo gerenciado. Se o filtro determina que os dados de entrada n�o s�o um c�digo gerenciado, o filtro permitir� que para manipular os dados da forma que ele foi anteriormente.

Se o filtro de tipo MIME determina que o fluxo � um m�dulo do .NET Framework, o filtro carrega o segundo componente. O segundo componente � um assembly gerenciado chamado IEHost. O IEHost chamar� a API CorBindToRuntimeByCfg para carregar o CLR em um processo. O IEHost tamb�m chama IEManager, um Gerenciador de seguran�a que cria um dom�nio de aplicativo dentro do processo. Depois que o host cria e configura o dom�nio do aplicativo, o host chama em seu objeto de f�brica para criar uma inst�ncia do objeto de Framework .NET solicitado e para carregar e executar c�digo de usu�rio nesse dom�nio de aplicativo.

Host do Internet Explorer define um aplicativo por site por padr�o. O diret�rio raiz do site � considerado o diret�rio raiz do aplicativo. O host tem um alto grau de controle sobre as permiss�es que recebe o c�digo quando ele � executado em um dom�nio de aplicativo especificado. Todo o c�digo que � executado no Common Language Runtime deve ser parte de um assembly. Todos os aplicativos que tem como alvo o CLR devem interagir com o sistema de seguran�a do tempo de execu��o. Quando um aplicativo � executado, o runtime automaticamente avalia o aplicativo. O tempo de execu��o tamb�m oferece o aplicativo um conjunto de permiss�es. Essas permiss�es sejam baseiam na evid�ncia que o aplicativo fornece e na diretiva de seguran�a. Formas comuns de evid�ncias para IEHost incluem StrongName, URL, sites, zona e Publisher.

O CLR permite o c�digo para executar essas opera��es que o c�digo tem permiss�o para executar. O .NET Framework cont�m um objeto de permiss�o para cada recurso est� dispon�vel no computador do usu�rio. Esses recursos incluem E/s de arquivos, acesso Web, execu��o de c�digo n�o gerenciado e muito mais. O tempo de execu��o usa esses objetos de permiss�o para impor restri��es no c�digo gerenciado.

Para conceder permiss�es para o c�digo do .NET Framework, os administradores ou usu�rios avan�ados grupo as permiss�es em um conjunto de permiss�es. A permiss�o definida e � aplicada a um grupo de c�digos. Um assembly espec�fico (a unidade b�sica de c�digo para conceder permiss�es de seguran�a) � um membro de um grupo de c�digo se ele satisfaz a condi��o de associa��o do grupo de c�digo.

Para exibir as permiss�es padr�o que s�o fornecidas para assemblies .NET, use a ferramenta de configura��o do .NET Framework (Mscorcfg.msc). Voc� tamb�m pode usar essa ferramenta para exibir e configurar a diretiva de seguran�a. Os administradores podem definir conjuntos de permiss�o personalizada-nomeadas, desde que seus nomes s�o diferentes dos conjuntos de permiss�o nomeado interna de.

Voltar para o in�cio

Refer�ncias

Adendo do Microsoft .NET Framework 1.0

http://msdn2.microsoft.com/en-us/library/ms973854.aspx (http://msdn2.microsoft.com/en-us/library/ms973854.aspx)

seguran�a do Internet Explorer e execu��o gerenciada

http://msdn2.microsoft.com/en-us/library/101853ac(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/101853ac(vs.71).aspx)

hosts do dom�nio de aplicativo

http://msdn2.microsoft.com/en-us/library/6700e49f(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/6700e49f(vs.71).aspx)

padr�o de diretiva de seguran�a

http://msdn2.microsoft.com/en-us/library/03kwzyfc(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/03kwzyfc(vs.71).aspx)

grupos de c�digos

http://msdn2.microsoft.com/en-us/library/ka9xc0ek(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/ka9xc0ek(vs.71).aspx)

evid�ncia

http://msdn2.microsoft.com/en-us/library/7y5x1hcd(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/7y5x1hcd(vs.71).aspx)

Criando suas pr�prias permiss�es de acesso c�digo

http://msdn2.microsoft.com/en-us/library/yctbsyf4(vs.71).aspx (http://msdn2.microsoft.com/en-us/library/yctbsyf4(vs.71).aspx)

Microsoft.NET: implementar um host personalizado do Common Language Runtime para seu aplicativo gerenciado

http://msdn.microsoft.com/library/default.asp?url=/msdnmag/issues/01/03/clr/TOC.asp (http://msdn.microsoft.com/library/default.asp?url=/msdnmag/issues/01/03/clr/TOC.asp)

hospedar controles de cliente seguros, leves no Microsoft Internet Explorer

http://msdn.microsoft.com/msdnmag/issues/02/01/UserCtrl/default.aspx (http://msdn.microsoft.com/msdnmag/issues/02/01/UserCtrl/default.aspx)

Voltar para o in�cio

A informa��o contida neste artigo aplica-se a:

Microsoft .NET Framework Software Development Kit 1.0 Service Pack 2
Microsoft Internet Explorer (Programming) 6.0
Microsoft Internet Explorer 5.5

Voltar para o in�cio

kbmt kbinfo kbsecurity KB311301 KbMtpt

Voltar para o in�cio

Tradu��o autom�tica

IMPORTANTE: Este artigo foi traduzido por um sistema de tradu��o autom�tica (tamb�m designado por Machine Translation ou MT), n�o tendo sido portanto traduzido ou revisto por pessoas. A Microsoft possui artigos traduzidos por aplica��es (MT) e artigos traduzidos por tradutores profissionais, com o objetivo de oferecer em portugu�s a totalidade dos artigos existentes na base de dados de suporte. No entanto, a tradu��o autom�tica n�o � sempre perfeita, podendo conter erros de vocabul�rio, sintaxe ou gram�tica. A Microsoft n�o � respons�vel por incoer�ncias, erros ou preju�zos ocorridos em decorr�ncia da utiliza��o dos artigos MT por parte dos nossos clientes. A Microsoft realiza atualiza��es freq�entes ao software de tradu��o autom�tica (MT). Obrigado.

Clique aqui para ver a vers�o em Ingl�s deste artigo: 311301� (http://support.microsoft.com/kb/311301/en-us/ )

Voltar para o in�cio

Aviso de Isen��o de Responsabilidade sobre Conte�do do KB Aposentado

Este artigo trata de produtos para os quais a Microsoft n�o mais oferece suporte. Por esta raz�o, este artigo � oferecido "como est�" e n�o ser� mais atualizado.

Voltar para o in�cio