DefaultLaunchPermission

Definuje seznam řízení přístupu (ACL) objektů zabezpečení, které mohou spouštět třídy, které nezadávají vlastní seznam ACL prostřednictvím hodnoty registru LaunchPermission.

Opatrnost

Tuto hodnotu nedoporučujete měnit, protože to bude mít vliv na všechny serverové aplikace MODELU COM, které nenastavují vlastní zabezpečení v rámci celého procesu, a můžou jim zabránit v tom, aby správně fungovaly. Pokud tuto hodnotu měníte tak, aby ovlivnila nastavení zabezpečení pro konkrétní aplikaci MODELU COM, měli byste změnit nastavení zabezpečení pro danou konkrétní aplikaci MODELU COM pro celý proces. Další informace o nastavení zabezpečení na úrovni procesu naleznete v tématu Nastavení procesu zabezpečení.

 

Položka registru

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   DefaultLaunchPermission = ACL

Poznámky

Toto je hodnota REG_BINARY.

Výchozí přístupová oprávnění jsou následující:

  • Správci: Povolit spuštění
  • SYSTÉM: Povolit spuštění
  • INTERACTIVE: Povolit spuštění

Pokud je pro server nastavena hodnota LaunchPermission, má přednost před hodnotou DefaultLaunchPermission. Při přijetí místního nebo vzdáleného požadavku na spuštění serveru, jehož AppID klíč nemá žádné LaunchPermission hodnotu vlastní, je seznam ACL popsaný touto hodnotou zkontrolován při zosobnění klienta a jeho úspěch buď umožňuje nebo zakáže spuštění kódu třídy.

Tato hodnota poskytuje jednoduchou úroveň centralizované správy výchozího spouštěcího přístupu k jiným nesprávným třídám na počítači. Správce může například pomocí nástroje DCOMCNFG nakonfigurovat systém tak, aby umožňoval přístup jen pro čtení pro uživatele Power Users. TECHNOLOGIE OLE by proto omezila požadavky na spuštění kódu třídy na členy skupiny Power Users. Správce může následně nakonfigurovat oprávnění ke spuštění pro jednotlivé třídy, aby podle potřeby udělil možnost spustit kód třídy jiným skupinám nebo jednotlivým uživatelům.

LaunchPermission

registrace serverů COM

Nastavení zabezpečení na úrovni procesu

 

 

  • Last updated on