MachineLaunchRestriction

  • Artículo

Establece la directiva de restricción en todo el equipo para el inicio y la activación de componentes.

Precaución

Cambiar este valor afectará a todas las aplicaciones de servidor COM y podría impedir que funcionen correctamente. Si hay aplicaciones de servidor COM que tienen restricciones menos estrictas que las restricciones de todo el equipo, reducir las restricciones de todo el equipo puede exponer estas aplicaciones al acceso no deseado. Por el contrario, si aumenta las restricciones de todo el equipo, es posible que algunas aplicaciones de servidor COM ya no sean accesibles mediante una llamada a aplicaciones.

 

Entrada del Registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Comentarios

Se trata de un valor de REG_BINARY .

Las entidades de seguridad que no tienen permisos aquí no pueden obtenerlos aunque los permisos se concedan por el valor del Registro DefaultAccessPermission o por la función CoInitializeSecurity .

De forma predeterminada, los administradores pueden obtener permisos de inicio y activación locales y remotos, y los miembros del grupo Todos pueden obtener permisos de activación e inicio locales.

Configuración de la seguridad para aplicaciones COM