Bagikan melalui

MachineLaunchRestriction

Mengatur kebijakan pembatasan di seluruh komputer untuk peluncuran dan aktivasi komponen.

Hati

Mengubah nilai ini akan memengaruhi semua aplikasi server COM, dan mungkin mencegahnya bekerja dengan baik. Jika ada aplikasi server COM yang memiliki batasan yang kurang ketat daripada pembatasan di seluruh komputer, mengurangi pembatasan di seluruh komputer dapat mengekspos aplikasi ini ke akses yang tidak diinginkan. Sebaliknya, jika Anda meningkatkan pembatasan di seluruh komputer, beberapa aplikasi server COM mungkin tidak lagi dapat diakses dengan memanggil aplikasi.

 

Entri Registri

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Komentar

Ini adalah nilai REG_BINARY.

Prinsipal yang tidak diberikan izin di sini tidak dapat memperolehnya meskipun izin diberikan oleh defaultAccessPermission nilai registri atau oleh fungsi CoInitializeSecurity.

Secara default, administrator dapat memperoleh izin peluncuran dan aktivasi lokal dan jarak jauh, dan anggota grup Semua Orang dapat memperoleh izin aktivasi dan peluncuran lokal.

Mengatur Keamanan untuk Aplikasi COM