MachineAccessRestriction

设置组件访问的计算机范围限制策略。

谨慎

更改此值会影响所有 COM 服务器应用程序，并可能阻止它们正常工作。如果 COM 服务器应用程序具有比计算机范围限制更严格的限制，则减少计算机范围的限制可能会将这些应用程序公开给不需要的访问。相反，如果增加计算机范围的限制，某些 COM 服务器应用程序可能无法再通过调用应用程序来访问。

注册表项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

这是一个 REG_BINARY 值。

此处未授予权限的主体无法获取这些权限，即使权限由 DefaultAccessPermission 注册表值或 CoInitializeSecurity 函数授予。

默认情况下，“每个人”组的成员可以获取本地和远程访问权限，匿名用户可以获取本地访问权限。