Compartir a través de

MachineLaunchRestriction

  • Artículo

Establece la directiva de restricción de todo el equipo para el inicio y la activación de componentes.

Cautela

Cambiar este valor afectará a todas las aplicaciones de servidor COM y podría impedir que funcionen correctamente. Si hay aplicaciones de servidor COM que tienen restricciones menos estrictas que las restricciones de todo el equipo, reducir las restricciones de todo el equipo puede exponer estas aplicaciones al acceso no deseado. Por el contrario, si aumenta las restricciones de todo el equipo, es posible que algunas aplicaciones de servidor COM ya no sean accesibles llamando a las aplicaciones.

 

Entrada del Registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Observaciones

Se trata de un valor de REG_BINARY.

Las entidades de seguridad que no tienen permisos aquí no pueden obtenerlos incluso si los permisos los concede la valor del Registro DefaultAccessPermission o por la función CoInitializeSecurity.

De forma predeterminada, los administradores pueden obtener permisos de inicio y activación locales y remotos, y los miembros del grupo Todos pueden obtener permisos de activación e inicio locales.

configuración de seguridad para aplicaciones COM