co oznacza to ostrzeżenie o zabezpieczeniach (klasa .Net Process)?

Question

Używam VSTS 2008 + .Net 2.0 + C#. I po analizie przeprowadzam analizę kodu. Mam następujące mylące ostrzeżenie o zabezpieczeniach. Oto ostrzeżenie i związany z nim kod, wszelkie pomysły, co jest nie tak? Jeśli jest ostrzeżenie o zabezpieczeniach, jak to naprawić?

System.Diagnostics.Process myProcess = new System.Diagnostics.Process(); 
myProcess.StartInfo.FileName = "IExplore.exe"; 
myProcess.StartInfo.Arguments = @"default.html"; 
myProcess.StartInfo.Verb = "runas"; 
myProcess.Start(); 

ostrzeżenie: CA2122: Microsoft.Security: "TestHtml() nazywa się 'Process.Start()', która ma LinkDemand. Wykonując to połączenie, "Process.Start()" jest pośrednio narażone na kod użytkownika. Zapoznaj się z poniższym stosem wywołań, który może narazić sposób na obejście zabezpieczeń:

Answer 1

Twoja metoda wywołuje funkcję Foo, która wywołuje funkcję Process.Start, która jest chroniona przez żądanie połączenia dla Full Trust. Aby uniknąć problemu, o którym ostrzega Cię FxCop, powinieneś dodać żądanie połączenia lub pełne żądanie dla tych samych uprawnień do swojej metody.

można naprawić poprzez dodanie do swojej metody

[PermissionSetAttribute(SecurityAction.LinkDemand, Name="FullTrust")] 

Zobacz http://msdn.microsoft.com/en-us/library/970x52db.aspx

Answer 2

więcej informacji na temat security warnings i CA2122 - Do not indirectly expose methods with link demands