更新：2007 年 11 月
.NET Framework 提供四种安全策略级别来计算程序集或应用程序域的权限授予。每个级别均包含自己的代码组层次结构和权限集。在计算允许的权限集时，运行库求出在各个级别授予程序集的权限集的交集。所得到的授予权限是策略授予中所有参与级别允许的权限的总和。
下表描述 .NET Framework 安全性提供的四种安全策略级别。
策略类型 |
指定方 |
应用于 |
|---|---|---|
企业级策略 |
管理员 |
在其中分发企业配置文件的企业设置中的所有托管代码。 |
计算机策略 |
管理员 |
计算机上的所有托管代码。 |
用户策略 |
管理员或用户 |
当公共语言运行库启动时，与当前操作系统用户关联的所有进程中的代码。 |
应用程序域策略 |
应用程序域宿主代码 |
宿主的应用程序域中的托管代码。 |
策略级别是这样一个层次结构：企业级策略在顶部，其下是计算机策略，再往下是用户策略，最下面是应用程序域策略。在计算权限授予时，运行库从该层次结构的顶部开始，然后向下进行计算。较低的策略级别不能对在较高级别上授予的权限进行增加，但是可以使权限减少。默认情况下，用户策略和应用程序域策略的限制性小于计算机策略和企业级策略。大部分默认策略存在于计算机级别。有关默认安全设置的更多信息，请参见默认安全策略。
向程序集授予权限时，运行库将所有现有策略（企业级、计算机、用户和应用程序域）的要求和程序集的请求的权限一起考虑。
向应用程序域授予权限时，运行库使用企业级策略、计算机策略和用户策略。