Freigeben über

MachineLaunchRestriction

  • Artikel

Legt die computerweite Einschränkungsrichtlinie für den Start und die Aktivierung von Komponenten fest.

Achtung

Das Ändern dieses Werts wirkt sich auf alle COM-Serveranwendungen aus und verhindert möglicherweise, dass sie ordnungsgemäß funktionieren. Wenn ES COM-Serveranwendungen gibt, die weniger strenge Einschränkungen aufweisen als die computerweiten Einschränkungen, kann die Reduzierung der computerweiten Einschränkungen diese Anwendungen für unerwünschten Zugriff aussetzen. Wenn Sie dagegen die computerweiten Einschränkungen erhöhen, kann auf einige COM-Serveranwendungen möglicherweise nicht mehr durch aufrufende Anwendungen zugegriffen werden.

 

Registrierungseintrag

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Bemerkungen

Dies ist ein REG_BINARY Wert.

Prinzipale, denen hier keine Berechtigungen erteilt wurden, können diese auch dann nicht abrufen, wenn die Berechtigungen vom Registrierungswert DefaultAccessPermission oder von der CoInitializeSecurity-Funktion erteilt werden.

Standardmäßig können Administratoren lokale und Remotestart- und Aktivierungsberechtigungen erhalten, und Mitglieder der Gruppe Jeder können lokale Aktivierungs- und Startberechtigungen erhalten.

Festlegen der Sicherheit für COM-Anwendungen