MachineLaunchRestriction
设置组件启动和激活的计算机范围限制策略。
注意
更改此值会影响所有 COM 服务器应用程序，并可能导致其无法正常运行。 如果 COM 服务器应用程序的限制不如计算机范围严格，则减少计算机范围的限制可能会将这些应用程序公开给不必要的访问。 相反，如果增加计算机范围的限制，某些 COM 服务器应用程序可能无法再通过调用应用程序来访问。
注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
注解
这是一个 REG_BINARY 值。
即使 DefaultAccessPermission 注册表值或 CoInitializeSecurity 函数授予权限，此处未授予权限的主体也无法获取这些权限。
默认情况下，管理员可以获取本地和远程启动及激活权限，并且每个组中的成员可以获取本地激活和启动权限。
相关主题