通过追加到文件更新.NET Runtime Enterprise安全策略

Question

我们正在通过为每个工作站运行一个.MSI包来更新我们的整个公司的.NET 2.0企业安全策略（enterprisesec.config），该工具包将用另一个工作站替换现有的配置文件。有没有办法将代码组添加到现有策略而不是替换整个策略？我们担心可能会删除某些计算机上的现有代码组，这些计算机可能未包含在将全局推出的配置文件中。

Answer 1

没有工具可用于此。但是，您可以创建一个MSI或脚本，以编程方式处理策略文件的内容，以添加新代码组而不触及其他任何内容。但是，您应该记住，如果给定的目标文件已经有一个与您希望添加的代码组名称相同的代码组，那么这种方法仍然会导致问题。