使用 UI

1. 打开 IIS 管理器，然后导航至您要管理的级别。 

2. 在“功能视图”中，双击“.NET 信任级别”。

3. 在“.NET 信任级别”页中，从“信任级别”下拉列表中选择一个信任级别，然后单击“操作”窗格中的“应用”。

命令行

若要设置信任级别，请使用下面的语法：

appcmd set config /commit:WEBROOT /section:trust /level: Full | High | Medium | Low | Minimal

level 属性使用与预先配置的 CAS 策略文件对应的五个值之一。 例如，若要设置 Full 信任级别，请在命令提示符处键入如下命令，然后按 Enter：

appcmd set config /commit:WEBROOT /section:trust /level:Full 

完全信任级别：应用程序可以访问任何受操作系统安全限制的资源，支持所有特权操作

部分信任级别：不能调用非托管代码
              不能调用服务组件
              不能写事件日志
              不能访问 Microsoft 消息队列
              不能访问 OLE DB 数据源

因为“完全信任级别”可以可以支持特权操作，所以对大部分程序代码都适用，但是“完全信任级别”存在安全风险，开启“完全信任级别”不仅对服务器造成一定的安全风险，更会降低在服务器上运行的网站的安全级别。而“部分信任级别”不仅可以适合90%的程序代码，更重要的是如果有恶意代码，它不会执行任何可能带来危险的操?，这就很大程度上提高服务器以及网站的安全级别，所以我们建议您使用“部分信任级别”，如果您的程序现在的代码有需要开启“完全信任级别”才能使用的代码，我们也建议您将程序更改成适用于“部分信任级别”的程序，然后选择使用开启“部分信任级别”的服务器。