Sdílet prostřednictvím


MachineLaunchRestriction

Nastaví zásady omezení pro spuštění a aktivaci součástí pro celý počítač.

Opatrnost

Změna této hodnoty bude mít vliv na všechny serverové aplikace modelu COM a může jim zabránit v správné práci. Pokud existují serverové aplikace MODELU COM, které mají omezení, která jsou méně přísná než omezení pro celý počítač, může omezení omezení pro celý počítač vystavit tyto aplikace nežádoucímu přístupu. Naopak pokud zvýšíte omezení pro celý počítač, některé serverové aplikace MODELU COM už nemusí být přístupné voláním aplikací.

 

Položka registru

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Poznámky

Toto je hodnota REG_BINARY.

Objekty zabezpečení, kterým zde nejsou udělena oprávnění, nemohou získat ani v případě, že jsou oprávnění udělena hodnotou registru DefaultAccessPermission nebo funkcí CoInitialize Security.

Ve výchozím nastavení mohou správci získat oprávnění k místnímu a vzdálenému spuštění a aktivaci a členové skupiny Všichni mohou získat místní aktivační a spouštěcí oprávnění.

Nastavení zabezpečení pro aplikace modelu COM