Chave AppID
Agrupa as opções de configuração para um ou mais objetos DCOM em um local centralizado no Registro. Os objetos DCOM hospedados pelo mesmo executável são agrupados em um AppID para simplificar o gerenciamento de definições comuns de segurança e configuração.
Chave do Registro
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AppID_GUID}
| Valor do Registro | Descrição |
|---|---|
| Permissão de acesso | Descreve a lista de controle de acesso (ACL) das entidades de segurança que podem acessar instâncias dessa classe. Essa ACL é usada somente por aplicativos que não chamam CoInitializeSecurity. |
| ActivateAtStorage | Configura o cliente para instanciar objetos no mesmo computador que o estado persistente que eles estão usando ou a partir do qual eles são inicializados. |
| AppID | Identifica o GUID AppID que corresponde ao executável nomeado. |
| AppIDFlags | Configura como um servidor COM configurado para ser executado como "Usuário Interativo" será iniciado ou vinculado por um cliente em uma área de trabalho não padrão. |
| Nível de autenticação | Define o nível de autenticação para aplicativos que não chamam CoInitializeSecurity ou para aplicativos que chamam CoInitializeSecurity e especificam um AppID. |
| DllSurrogate | Permite que os servidores DLL sejam executados em um processo substituto. Se uma cadeia de caracteres vazia for especificada, o substituto fornecido pelo sistema será usado; caso contrário, o valor especifica o caminho do substituto a ser usado. |
| DllSurrogateExecutável | Permite que os servidores DLL sejam executados em um processo substituto personalizado, em conjunto com o valor do Registro DllSurrogate. |
| Pontos de extremidade | Configura um aplicativo COM para usar um número de porta TCP especificado para comunicações DCOM. |
| LaunchPermission | Descreve a lista de controle de acesso (ACL) das entidades de segurança que podem iniciar novos servidores para essa classe. |
| LoadUserSettings | Determina se o COM carregará o perfil de usuário para servidores COM em execução como a identidade do aplicativo de usuário de inicialização. |
| LocalService | Instala um objeto como um aplicativo de serviço. |
| PreferredServerBitness | Define a arquitetura preferencial, 32 bits ou 64 bits, para este servidor COM. |
| RemoteServerName | Configura o cliente para solicitar que o objeto seja executado em um computador específico sempre que uma função de ativação é chamada para a qual uma estrutura COSERVERINFO não é especificada. |
| ROTFlags | Controla o registro de um servidor COM na tabela de objetos em execução (ROT). |
| RunAs | Configura uma classe para ser executada em uma conta de usuário específica quando ativada por um cliente remoto sem ser gravada como um aplicativo de serviço. |
| ServiceParameters | Especifica os parâmetros de linha de comando a serem passados para um objeto instalado para uso por COM por meio do valor do Registro LocalService . |
| SRPTrustLevel | Define o nível de confiança da diretiva de restrição de software (SRP) para aplicativos. |
Comentários
AppIDs são mapeados para executáveis e classes usando dois mecanismos diferentes:
- Usando um GUID (Identificador Globalmente Exclusivo) de 128 bits que identifica a chave AppID . Uma classe indica seu AppID correspondente sob a chave CLSID em um valor nomeado "AppID". Esse mapeamento é usado durante a ativação.
- Usando um valor nomeado que indica um nome executável (como "MYOLDAPP.EXE"). Esse valor nomeado é do tipo REG_SZ e contém a representação de cadeia de caracteres do AppID associado ao executável. Esse mapeamento é usado para obter as permissões de acesso padrão e o nível de autenticação.
A chave HKEY_LOCAL_MACHINE\SOFTWARE\Classes corresponde à chave HKEY_CLASSES_ROOT, que foi mantida para compatibilidade com versões anteriores do COM.
Para servidores COM, o mapeamento geralmente é gerado e gravado no registro durante o processo de registro ou ao executar o dcomcnfg.exe. No entanto, os clientes COM que desejam definir a segurança usando a chave AppID devem criar chaves do Registro apropriadas e especificar o mapeamento necessário chamando as funções do Registro ou usando Regedit.exe. Em seguida, valores como AccessPermission ou AuthenticationLevel podem ser definidos para o cliente. Por exemplo, suponha que o nome do executável para o processo do cliente seja "YourClient.exe" e você queira definir o nível de autenticação como "Nenhum". Você usaria Guidgen.exe ou Uuidgen.exe para criar o GUID que é o AppID para seu executável. Em seguida, você definiria valores no Registro, conforme mostrado no exemplo a seguir, onde 00000001 representa um nível de autenticação de "Nenhum":
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
{MyGuid}
AuthenticationLevel = 00000001
MyClient.exe
AppID = {MyGUID}