Выбор папок для загрузки файлов, содержащих строки кода, и их последующего выполнения.
| Тип: | Строка |
| Сохранен в: | Реестр |
| Начальное значение: | Разное, может быть заблокировано администратором САПР |
Прим.: Начиная с версии AutoCAD 2026 и программ на основе AutoCAD 2026, если для PROJECTAWARE задано значение 1, эта системная переменная доступна только для чтения. Дополнительные сведения см. в разделе Подключенные вспомогательные файлы, где описывается настройка вспомогательных файлов для проектов Autodesk Docs.
Для сведения к минимуму возможности загрузки и выполнения вредоносных программ всегда задавайте системную переменную TRUSTEDPATHS уникальным папкам, доступным только для чтения, в которых расположены авторизованные приложения. Они включают в себя следующие типы файлов:
- файлы ARX, DBX, CRX, HDI
- файлы LSP, FAS, VLX, MNL, SCR
- сборки .NET
- макросы VBA (файлы DVB)
- acad.rx
- JavaScript
- файлы DLL
К допустимым строкам относятся следующие.
- Если переменная TRUSTEDPATHS установлена для одного или нескольких путей к папкам в кавычках с разделением точкой с запятой, ранее указанные в списке типы файлов загружаются из указанных папок.
- Если для TRUSTEDPATHS задано значение "" (пустая строка) или "." (точка), то других доверенных путей, кроме имплицитно доверенных, не существует.
- Если переменная TRUSTEDPATHS содержит папку, которая заканчивается символами «\...» (обратная косая черта и три точки), то все вложенные в нее папки также будут доверенными.
Следующие папки всегда рассматриваются как доверенные:
- C:\Program Files\ и вложенные папки
- C:\Program Files (x86) и вложенные папки
Рекомендации по доверенным расположениям в Autodesk Docs
- Пометьте эти папки как доступные только для чтения для всех пользователей, кроме администраторов, которым разрешено вносить изменения.
- Примените принцип минимальных привилегий (PoLP), чтобы обеспечить корректные разрешения.
Прим.: В некоторых случаях может быть удобнее задать относительный путь в параметре Имя файла при использовании функции «Загрузить».
- Доверенные пути также можно задать в диалоговом окне «Параметры»
вкладка «Файлы», диалоговом окне «Параметры безопасности» или с помощью Мастера развертывания.
- С помощью настройки системной переменной SECURELOAD определяется, будут ли другие местоположения, включая папку текущего чертежа, считаться доверенными. Подписанные файлы DLL автоматически считаются доверенными.
Прим.: Начиная с версии AutoCAD 2013 с пакетом обновления 1, зарезервированные файлы acad<выпуск>.lsp, acad<выпуск>doc.lsp и их последующие сегменты загружаются только из папок установки по умолчанию: <папка установки>\Support и<папка установки>\Support\<язык> соответственно.