TRUSTEDPATHS（系统变量）

指定哪些文件夹具有加载并执行包含代码的文件的权限。

要最小化加载和执行恶意代码的可能性，请始终将 TRUSTEDPATHS 系统变量设置到您的授权应用程序所在的唯一只读文件夹。这包括以下文件类型：

• ARX、DBX、CRX、HDI 文件
• LSP、FAS、VLX、MNL、SCR 文件
• .NET 程序集
• VBA 宏（DVB 文件）
• acad.rx
• JavaScript
• DLL 文件

有效字符串包括以下内容：

• 将 TRUSTEDPATHS 设置到一个或多个带引号并以分号分隔的文件夹路径时，前面列出的文件类型将从指定的文件夹进行加载。
• 将 TRUSTEDPATHS 设置为 ""（空字符串）或 "."（句点），除了隐式信任的文件夹路径外，没有受信任的文件夹路径。
• 当 TRUSTEDPATHS 包括以 \...（反斜杠和三个点）结束的文件夹时，其所有的子文件夹也将受信任。

以下文件夹始终受信任：

• C:\Program Files\ 及其子文件夹
• C:\Program Files (x86) 及其子文件夹

• 也可以在“选项”对话框 “文件”选项卡的“安全选项”对话框中，或在“展开向导”中指定这些受信任的路径。
• SECURELOAD 系统变量的设置确定其他位置（包括当前图形文件夹）是否受信任。签名 DLL 将自动受信任。