Compartilhar via


MachineLaunchRestriction

Define a política de restrição em todo o computador para inicialização e ativação de componentes.

Cuidado

Alterar esse valor afetará todos os aplicativos de servidor COM e poderá impedi-los de funcionar corretamente. Se houver aplicativos de servidor COM que tenham restrições menos rigorosas do que as restrições em todo o computador, a redução das restrições em todo o computador poderá expor esses aplicativos a acesso indesejado. Por outro lado, se você aumentar as restrições em todo o computador, alguns aplicativos de servidor COM poderão não estar mais acessíveis chamando aplicativos.

 

Entrada do Registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Observações

Esse é um valor REG_BINARY.

As entidades de segurança que não receberam permissões aqui não poderão obtê-las mesmo se as permissões forem concedidas pela DefaultAccessPermission valor do registro ou pela funçãocoinitializeSecurity.

Por padrão, os administradores podem obter permissões locais e remotas de inicialização e ativação, e os membros do grupo Todos podem obter permissões locais de ativação e inicialização.

a configuração de segurança para aplicativos COM