MachineLaunchRestriction
Définit la stratégie de restriction à l’échelle de l’ordinateur pour le lancement et l’activation des composants.
Prudence
La modification de cette valeur affecte toutes les applications serveur COM et peut les empêcher de fonctionner correctement. S’il existe des applications serveur COM qui ont des restrictions moins strictes que les restrictions à l’échelle de l’ordinateur, la réduction des restrictions à l’échelle de l’ordinateur peut exposer ces applications à un accès indésirable. À l’inverse, si vous augmentez les restrictions à l’échelle de l’ordinateur, certaines applications serveur COM peuvent ne plus être accessibles en appelant des applications.
Entrée du Registre
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
Remarques
Il s’agit d’une valeur REG_BINARY.
Les principaux non autorisés ici ne peuvent pas les obtenir, même si les autorisations sont accordées par la DefaultAccessPermission valeur de Registre ou par la fonction CoInitializeSecurity.
Par défaut, les administrateurs peuvent obtenir des autorisations de lancement et d’activation locales et distantes, et les membres du groupe Tout le monde peuvent obtenir des autorisations d’activation et de lancement locales.
Rubriques connexes