MachineLaunchRestriction

  • Article

Définit la stratégie de restriction à l’échelle de l’ordinateur pour le lancement et l’activation des composants.

Attention

La modification de cette valeur affecte toutes les applications serveur COM et peut les empêcher de fonctionner correctement. S’il existe des applications serveur COM qui ont des restrictions moins strictes que les restrictions à l’échelle de l’ordinateur, la réduction des restrictions à l’échelle de l’ordinateur peut exposer ces applications à des accès indésirables. À l’inverse, si vous augmentez les restrictions à l’échelle de l’ordinateur, certaines applications serveur COM peuvent ne plus être accessibles en appelant des applications.

 

Entrée de Registre

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Notes

Il s’agit d’une valeur REG_BINARY .

Les principaux qui ne sont pas autorisés ici ne peuvent pas les obtenir, même si les autorisations sont accordées par la valeur de Registre DefaultAccessPermission ou par la fonction CoInitializeSecurity .

Par défaut, les administrateurs peuvent obtenir des autorisations de lancement et d’activation locales et distantes, et les membres du groupe Tout le monde peuvent obtenir des autorisations d’activation et de lancement locales.

Définition de la sécurité pour les applications COM