Ensure global .NET trust level is configured

Trung bìnhCấp 1Tự độngiis

Mô tả

An application's trust level determines the permissions that are granted by the ASP.NET code access security (CAS) policy. CAS defines two trust categories: full trust and partial trust. An application that has full trust permissions may access all resource types on a server and perform privileged operations, while applications that run with partial trust have varying levels of operating permissions and access to ... The global .NET trust level (root web.config) must be Medium (Low and Minimal are stricter and also accepted); the default Full fails. PowerShell 5.1 with the WebAdministration module; run elevated.

Cách kiểm tra

Phương pháp kiểm tra: Lệnh shell

shell

Import-Module WebAdministration -ErrorAction Stop; $c = Get-WebConfiguration -Filter 'system.web/trust' -PSPath 'MACHINE/WEBROOT'; if ([string]$c.level -in @('Medium', 'Low', 'Minimal')) { 'compliant' } else { 'noncompliant' }

Đầu ra mong đợi: compliant

Cách khắc phục

Phương pháp khắc phục: Hướng dẫn hoặc bản vá hạ tầng

Set-WebConfigurationProperty -PSPath 'MACHINE/WEBROOT' -Filter system.web/trust -Name level -Value Medium

Thuộc tính

Hệ điều hành: Bất kỳ
Thẻ: iisaspnet
Tham chiếu: CIS Microsoft IIS 10 Benchmark v1.2.1 - 3.10 Ensure global .NET trust level is configured

Kiểm tra máy này

Chạy lệnh này trên máy bạn được phép kiểm tra. Lần quét chỉ ở chế độ đọc.

shell

tmaegis scan --target iis