MachineLaunchRestriction
Задает политику ограничений на уровне компьютера для запуска и активации компонентов.
Осторожность
Изменение этого значения повлияет на все серверные приложения COM и может препятствовать их правильной работе. Если есть серверные приложения COM с ограничениями, которые менее строги, чем ограничения на уровне компьютера, сокращение ограничений на уровне компьютера может предоставить этим приложениям нежелательный доступ. И наоборот, если увеличить ограничения на уровне компьютера, некоторые серверные приложения COM больше не будут доступны путем вызова приложений.
Запись реестра
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
Замечания
Это REG_BINARY значение.
Субъекты, не предоставленные здесь разрешения, не могут получить их, даже если разрешения предоставляются значением реестра DefaultAccessPermission или функцией CoInitializeSecurity.
По умолчанию администраторы могут получать разрешения локального и удаленного запуска и активации, а члены группы "Все" могут получать локальные активации и разрешения на запуск.
Связанные разделы