信頼できるブラウザ内の完全なアプリケーションに関するセキュリティ上の懸念

Question

信頼できるSilverlightアプリケーションをブラウザーモードで実行する必要があります。

この目的のために私は証明書のサインアプリケーションを購入し、それを有効にするにはAllowElevatedTrustAppsInBrowserが必要です。ただし、このプロパティを有効にすると、署名されたすべてのSilverlightアプリケーションを他のパブリッシャから実行することができます。これはセキュリティ上の問題です。ユーザーデータの中には、インターネット上の誰かのアプリケーションでアクセスできるものがあるためです。

アプリケーションを特定のサイト運営者のリストから信頼できるようにするにはどうすればよいですか？ GPOを使って管理することは可能ですか（アドオンオプションの管理のみが見つかりましたが、アプリケーションではないドメインのプラグインの可用性を制限しています）

回避策はありますか？

おかげで

更新

は、私だけが見る回避（あなたはGPO経由でそれを行うことができます）アドオンを追加、管理が、この場合には、ユーザーが経由して信頼されたドメインのリストにSilverlightのプラグインを制限することがありますプラグインが表示されなかったときに通知して許可することができます。

Answer 1

グローバル証明書ストアを使用してどの証明書が信頼されているかをIT部門に問い合わせることができます。その場合は、証明書をこのグローバルストアに置くだけで、クライアントマシンによって自動的に承認されます。