MachineAccessRestriction

  • Artículo

Establece la directiva de restricción en todo el equipo para el acceso a componentes.

Precaución

Cambiar este valor afectará a todas las aplicaciones de servidor COM y podría impedir que funcionen correctamente. Si hay aplicaciones de servidor COM que tienen restricciones menos estrictas que las restricciones de todo el equipo, reducir las restricciones de todo el equipo puede exponer estas aplicaciones al acceso no deseado. Por el contrario, si aumenta las restricciones de todo el equipo, es posible que algunas aplicaciones de servidor COM ya no sean accesibles mediante una llamada a las aplicaciones.

 

Entrada del Registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

Comentarios

Se trata de un valor de REG_BINARY .

Las entidades de seguridad que no tienen permisos aquí no pueden obtenerlos incluso si el valor del Registro DefaultAccessPermission o la función CoInitializeSecurity conceden los permisos.

De forma predeterminada, los miembros del grupo Todos pueden obtener permisos de acceso local y remoto, y los usuarios anónimos pueden obtener permisos de acceso local.

Establecer la seguridad para aplicaciones COM