Keamanan (WPF)

Saat mengembangkan aplikasi mandiri Windows Presentation Foundation (WPF) dan yang dihosting browser, Anda harus mempertimbangkan model keamanan. Aplikasi mandiri WPF dieksekusi dengan izin tidak terbatas (set izin CASFullTrust), baik saat disebarkan menggunakan Penginstal Windows (.msi), XCopy, atau ClickOnce. Menyebarkan aplikasi WPF mandiri dengan kepercayaan parsial menggunakan ClickOnce tidak didukung. Namun, aplikasi host dengan kepercayaan penuh dapat membuat AppDomain dengan kepercayaan parsial menggunakan model Add-in .NET Framework. Untuk informasi selengkapnya, lihat gambaran umum Add-Ins WPF .

Aplikasi yang dihosting browser WPF dihosting oleh Windows Internet Explorer atau Firefox, dan dapat berupa aplikasi browser XAML (XBAP) atau dokumen Extensible Application Markup Language (XAML) yang longgar Untuk informasi selengkapnya, lihat Gambaran Umum Aplikasi Browser WPF XAML.

Aplikasi yang dihosting browser WPF dieksekusi dalam sandbox keamanan berkepercayaan parsial, secara default, yang terbatas pada set izin zona Internet default CAS. Ini secara efektif mengisolasi aplikasi yang di-hosting browser WPF dari komputer klien dengan cara yang sama seperti yang Anda harapkan dari aplikasi web yang biasa. XBAP dapat meningkatkan hak istimewa, hingga Kepercayaan Penuh, tergantung pada zona keamanan URL penyebaran dan konfigurasi keamanan klien. Untuk informasi selengkapnya, lihat Keamanan Kepercayaan Parsial WPF.

Topik ini membahas model keamanan untuk aplikasi mandiri Windows Presentation Foundation (WPF) dan yang dihosting browser.

Topik ini berisi bagian berikut:

• Navigasi Aman

• Pengaturan Keamanan Perangkat Lunak Penjelajahan Web

• Kontrol WebBrowser dan Pengaturan Fitur

• Menonaktifkan Majelis APTCA untuk Aplikasi Klien Sebagian Tepercaya

• Perilaku Sandbox untuk File XAML Longgar

• Sumber Daya untuk Mengembangkan Aplikasi WPF yang Mempromosikan Keamanan

Navigasi Aman

Untuk XBAP, WPF membedakan dua jenis navigasi: aplikasi dan browser.

Navigasi aplikasi adalah navigasi antara item konten dalam aplikasi yang dihosting oleh browser. Navigasi browser adalah navigasi yang mengubah konten dan URL lokasi browser itu sendiri. Hubungan antara navigasi aplikasi (biasanya XAML) dan navigasi browser (biasanya HTML) diperlihatkan dalam ilustrasi berikut:

Jenis konten yang dianggap aman bagi XBAP untuk dinavigasi terutama ditentukan oleh apakah navigasi aplikasi atau navigasi browser digunakan.

Keamanan Navigasi Aplikasi

Navigasi aplikasi dianggap aman jika dapat diidentifikasi dengan URI paket, yang mendukung empat jenis konten:

File tipe isi ini dapat dinavigasi oleh pengguna atau secara terprogram:

• Navigasi Pengguna . Pengguna menavigasi dengan mengklik elemen Hyperlink.

• Navigasi Terprogram . Aplikasi menavigasi tanpa melibatkan pengguna, misalnya, dengan mengatur properti NavigationWindow.Source.

Keamanan Navigasi Browser

Navigasi browser dianggap aman hanya dalam kondisi berikut:

• Navigasi Pengguna . Pengguna menavigasi dengan mengklik elemen Hyperlink yang berada dalam NavigationWindowutama , bukan dalam Frameberlapis .

• Zona. Konten yang sedang dinavigasi berada di Internet atau intranet lokal.

• Protokol. Protokol yang digunakan adalah http, https, file , atau mailto.

Jika XBAP mencoba menavigasi ke konten dengan cara yang tidak memenuhi syarat ini, SecurityException akan muncul.

Pengaturan Keamanan Perangkat Lunak Penjelajahan Web

Setelan keamanan pada komputer Anda menentukan akses yang diberikan peranti lunak penjelajah web. Perangkat lunak penjelajahan web mencakup aplikasi atau komponen apa pun yang menggunakan WinINet atau URLMon API , termasuk Internet Explorer dan PresentationHost.exe.

Internet Explorer menyediakan mekanisme di mana Anda dapat mengonfigurasi fungsionalitas yang diizinkan untuk dijalankan oleh atau dari Internet Explorer, termasuk yang berikut ini:

• Komponen yang bergantung pada .NET Framework

• Kontrol ActiveX dan penyambung tambahan

• Unduhan

• Pemrograman Skrip

• Autentikasi Pengguna

Kumpulan fungsionalitas yang dapat diamankan dengan cara ini dikonfigurasi per zona untukInternet , Intranet, Situs Tepercaya, dan zona Situs Terbatas . Langkah-langkah berikut menjelaskan cara mengonfigurasi pengaturan keamanan Anda:

1. Buka Panel Kontrol.

2. Klik Network dan Internet lalu klik Internet Options.

   Kotak dialog Opsi Internet muncul.

3. Pada tab Keamanan , pilih zona untuk mengonfigurasi pengaturan keamanan.

4. Klik tombol Tingkat Kustom.

   Kotak dialog Pengaturan Keamanan muncul dan Anda dapat mengonfigurasi pengaturan keamanan untuk zona yang dipilih.

   

Dimulai dengan Windows Internet Explorer 7, pengaturan keamanan berikut khusus untuk .NET Framework disertakan:

• Loose XAML. Mengontrol apakah Internet Explorer dapat menavigasi ke dan melepaskan file XAML. (Opsi Aktifkan, Nonaktifkan, dan Perintah).

• Aplikasi Browser XAML. Mengontrol apakah Internet Explorer dapat menavigasi ke dan menjalankan XBAP. (Opsi Aktifkan, Nonaktifkan, dan Perintah).

Secara default, pengaturan ini semua diaktifkan untuk zona Internet, Intranet Lokal, dan Situs Tepercaya, dan dinonaktifkan untuk zona Situs Terbatas.

Pengaturan Registri WPF terkait keamanan

Selain pengaturan keamanan yang tersedia melalui Opsi Internet, nilai registri berikut ini tersedia untuk memblokir sejumlah fitur WPF yang sensitif terhadap keamanan secara selektif. Nilai ditentukan di bawah kunci berikut:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\Windows Presentation Foundation\Features

Tabel berikut mencantumkan nilai yang bisa diatur.

Kontrol Peramban Web dan Kontrol Fitur

Kontrol WebBrowser WPF dapat digunakan untuk menghosting konten Web. Kontrol WPF WebBrowser membungkus kontrol ActiveX WebBrowser yang mendasar. WPF menyediakan beberapa dukungan untuk mengamankan aplikasi Anda saat Anda menggunakan kontrol WPF WebBrowser untuk menghosting konten Web yang tidak tepercaya. Namun, beberapa fitur keamanan harus diterapkan langsung oleh aplikasi menggunakan kontrol WebBrowser. Untuk informasi selengkapnya tentang kontrol WebBrowser ActiveX, lihat Gambaran Umum dan Tutorial WebBrowser Control.

Jika kontrol WPF WebBrowser digunakan untuk menghosting konten Web yang tidak tepercaya, aplikasi Anda harus menggunakan AppDomain kepercayaan parsial untuk membantu mengisolasi kode aplikasi Anda dari kode skrip HTML yang berpotensi berbahaya. Ini terutama berlaku jika aplikasi Anda berinteraksi dengan skrip yang dihosting dengan menggunakan metode InvokeScript dan properti ObjectForScripting. Untuk informasi selengkapnya, lihat gambaran umum Add-Ins WPF .

Jika aplikasi Anda menggunakan kontrol WPF WebBrowser, cara lain untuk meningkatkan keamanan dan mengurangi serangan adalah dengan mengaktifkan kontrol fitur Internet Explorer. Kontrol fitur tambahan adalah penambahan pada Internet Explorer yang memungkinkan administrator dan pengembang mengonfigurasi fitur Internet Explorer dan aplikasi yang menghosting kontrol WebBrowser ActiveX, yang dibungkus oleh kontrol WPF WebBrowser. Kontrol fitur dapat dikonfigurasi dengan menggunakan fungsi CoInternetSetFeatureEnabled atau dengan mengubah nilai-nilai dalam registry. Untuk informasi selengkapnya tentang kontrol fitur, lihat Pengenalan Kontrol Fitur dan Kontrol Fitur Internet .

Jika Anda mengembangkan aplikasi WPF mandiri yang menggunakan kontrol WPF WebBrowser, WPF secara otomatis mengaktifkan kontrol fitur berikut untuk aplikasi Anda.

Karena kontrol fitur ini diaktifkan tanpa syarat, aplikasi kepercayaan penuh mungkin terganggu oleh mereka. Dalam hal ini, jika tidak ada risiko keamanan untuk aplikasi tertentu dan konten yang dihostingnya, kontrol fitur yang sesuai dapat dinonaktifkan.

Kontrol fitur diterapkan oleh proses yang memulai instansiasi objek WebBrowser ActiveX. Oleh karena itu, jika Anda membuat aplikasi mandiri yang dapat menavigasi ke konten yang tidak tepercaya, Anda harus mempertimbangkan untuk mengaktifkan kontrol fitur tambahan dengan serius.

Untuk executable Anda, pertimbangkan untuk mengaktifkan kontrol fitur berikut dengan mengatur nilai registri ke 1.

Untuk executable Anda, pertimbangkan untuk menonaktifkan kontrol fitur berikut dengan mengatur nilai registri ke 0.

Jika Anda menjalankan aplikasi browser XAML kepercayaan parsial (XBAP) yang menyertakan kontrol WPF WebBrowser di Windows Internet Explorer, WPF menghosting kontrol WebBrowser ActiveX di ruang alamat proses Internet Explorer. Karena kontrol WebBrowser ActiveX dihosting dalam proses Internet Explorer, semua kontrol fitur untuk Internet Explorer juga diaktifkan untuk kontrol WebBrowser ActiveX.

XBAP yang berjalan di Internet Explorer juga mendapatkan tingkat keamanan tambahan dibandingkan dengan aplikasi mandiri normal. Keamanan tambahan ini karena Internet Explorer, dan oleh karena itu kontrol WebBrowser ActiveX, berjalan dalam mode terlindungi secara default pada Windows Vista dan Windows 7. Untuk informasi selengkapnya tentang mode terproteksi, lihat Memahami dan Bekerja dalam Mode Terproteksi Internet Explorer.

Menonaktifkan Rakitan APTCA untuk Sebagian Aplikasi Klien Tepercaya

Ketika rakitan terkelola diinstal ke dalam cache perakitan global (GAC), mereka menjadi sepenuhnya tepercaya karena pengguna harus memberikan izin eksplisit untuk menginstalnya. Karena mereka sepenuhnya tepercaya, hanya aplikasi klien terkelola yang sepenuhnya tepercaya yang dapat menggunakannya. Untuk memungkinkan aplikasi tepercaya sebagian menggunakannya, aplikasi harus ditandai dengan AllowPartiallyTrustedCallersAttribute (APTCA). Hanya rakitan yang telah diuji agar aman untuk eksekusi dalam kepercayaan parsial yang harus ditandai dengan atribut ini.

Namun, dimungkinkan bagi rakitan APTCA untuk menunjukkan kelemahan keamanan setelah dipasang ke GAC . Setelah kelemahan keamanan ditemukan, penerbit rakitan dapat menghasilkan pembaruan keamanan untuk memperbaiki masalah pada penginstalan yang ada, dan untuk melindungi dari penginstalan yang mungkin terjadi setelah masalah ditemukan. Salah satu opsi untuk pembaruan adalah mencopot pemasangan assembly, meskipun hal itu dapat merusak aplikasi klien lainnya yang sepenuhnya tepercaya yang menggunakan assembly tersebut.

WPF menyediakan mekanisme di mana rakitan APTCA dapat dinonaktifkan untuk XBAP tepercaya sebagian tanpa menghapus instalan rakitan APTCA.

Untuk menonaktifkan rakitan APTCA, Anda harus membuat kunci registri khusus:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\policy\APTCA\<AssemblyFullName>, FileVersion=<AssemblyFileVersion>

Berikut ini memperlihatkan contoh:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\.NETFramework\policy\APTCA\aptcagac, Version=1.0.0.0, Culture=neutral, PublicKeyToken=215e3ac809a0fea7, FileVersion=1.0.0.0

Kunci ini menetapkan entri untuk perakitan APTCA. Anda juga harus membuat nilai dalam kunci ini yang mengaktifkan atau menonaktifkan rakitan. Berikut ini adalah detail nilai:

• Nama Nilai: APTCA_FLAG.

• Jenis Nilai: REG_DWORD.

• Data Nilai: 1 untuk dinonaktifkan; 0 untuk diaktifkan.

Jika rakitan harus dinonaktifkan untuk aplikasi klien yang tepercaya sebagian, Anda dapat menulis pembaruan yang membuat kunci dan nilai registri.

Perilaku Mode Sandbox untuk File XAML Longgar

File XAML tanpa pengikat adalah file XAML khusus markup yang tidak bergantung pada kode pendukung, pengelola kejadian, atau perakitan khusus aplikasi. Ketika file XAML yang longgar dinavigasi ke langsung dari browser, file tersebut dimuat dalam kotak pasir keamanan berdasarkan kumpulan izin zona Internet default.

Namun, perilaku keamanan berbeda ketika file XAML longgar dinavigasi dari NavigationWindow atau Frame dalam aplikasi mandiri.

Dalam kedua kasus, file XAML longgar yang dinavigasi untuk mewarisi izin aplikasi hostnya. Namun, perilaku ini mungkin tidak diinginkan dari perspektif keamanan, terutama jika file XAML longgar diproduksi oleh entitas yang tidak tepercaya atau tidak diketahui. Jenis konten ini dikenal sebagai konten eksternal, dan Frame dan NavigationWindow dapat dikonfigurasi untuk mengisolasinya saat dinavigasi. Isolasi dicapai dengan mengatur properti SandboxExternalContent ke true, seperti yang ditunjukkan dalam contoh berikut untuk dan :

<Frame 
  Source="ExternalContentPage.xaml" 
  SandboxExternalContent="True">
</Frame>

<!-- Sandboxing external content using NavigationWindow-->
<NavigationWindow 
  xmlns="http://schemas.microsoft.com/winfx/2006/xaml/presentation" 
  Source="ExternalContentPage.xaml" 
  SandboxExternalContent="True">
</NavigationWindow>

Dengan pengaturan ini, konten eksternal akan dimuat ke dalam proses yang terpisah dari proses yang menghosting aplikasi. Proses ini dibatasi untuk set izin zona Internet default, secara efektif mengisolasinya dari aplikasi hosting dan komputer klien.

Sumber Daya untuk Mengembangkan Aplikasi WPF yang Mempromosikan Keamanan

Berikut ini adalah beberapa sumber daya tambahan untuk membantu mengembangkan aplikasi WPF yang mempromosikan keamanan:

Lihat juga

• Keamanan Kepercayaan Parsial WPF
• Strategi Keamanan WPF - Keamanan Platform
• Strategi Keamanan WPF - Rekayasa Keamanan
• Panduan Keamanan Pola dan Praktik untuk Aplikasi
• Keamanan Akses Kode
• Keamanan dan Penyebaran ClickOnce
• XAML dalam WPF