Что ж, реальность такова, что PermCalc не очень хорош в расчете того, что на самом деле нужно приложению, и имеет тенденцию назначать многие привилегии.
Тем не менее, PermCalc должен быть в состоянии дать вам некоторые сведения о том, что ваш код имеет разрешения безопасности. Можете ли вы поделиться более подробной информацией о том, что это такое? (кстати, как вы используете PermCalc? на VS2008 или в командной строке?)
Кроме того, есть ли у вас стратегия для обработки случаев, когда ваше приложение имеет функциональность, которая требует больше привилегий, чем те, которые назначены CAS Medium Trust?