MachineLaunchRestriction
Ustawia zasady ograniczeń dotyczących całego komputera na potrzeby uruchamiania i aktywacji składników.
Ostrożność
Zmiana tej wartości będzie mieć wpływ na wszystkie aplikacje serwera COM i może uniemożliwić im prawidłowe działanie. Jeśli istnieją aplikacje serwera COM, które mają ograniczenia mniej rygorystyczne niż ograniczenia dotyczące całego komputera, ograniczenie ograniczeń dotyczących całego komputera może spowodować narażenie tych aplikacji na niepożądany dostęp. Z drugiej strony, jeśli zwiększysz ograniczenia dotyczące całego komputera, niektóre aplikacje serwera COM mogą nie być już dostępne przez wywoływanie aplikacji.
Wpis rejestru
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
Uwagi
Jest to wartość REG_BINARY.
Podmioty zabezpieczeń nie otrzymały tutaj uprawnień, nawet jeśli uprawnienia są przyznawane przez funkcję DefaultAccessPermission rejestru lub przez funkcję CoInitializeSecurity.
Domyślnie administratorzy mogą uzyskać uprawnienia do lokalnego i zdalnego uruchamiania i aktywacji, a członkowie grupy Wszyscy mogą uzyskać uprawnienia do aktywacji lokalnej i uruchamiania.
Tematy pokrewne