MachineAccessRestriction
設定元件存取的計算機範圍限制原則。
謹慎
變更此值會影響所有 COM 伺服器應用程式,並可能會防止它們正常運作。 如果 COM 伺服器應用程式具有比全電腦限制更嚴格的限制,減少全電腦限制可能會將這些應用程式公開給不必要的存取。 相反地,如果您增加全計算機限制,某些 COM 伺服器應用程式可能無法再透過呼叫應用程式來存取。
登錄專案
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineAccessRestriction = SECURITY_DESCRIPTOR
言論
這是 REG_BINARY 值。
此處未提供許可權的主體無法取得這些許可權,即使許可權是由 DefaultAccessPermission 登錄值或 CoInitializeSecurity 函式授與。
根據預設,Everyone 群組的成員可以取得本機和遠端訪問許可權,而匿名使用者可以取得本機訪問許可權。
相關主題