MachineLaunchRestriction
Mengatur kebijakan pembatasan di seluruh komputer untuk peluncuran dan aktivasi komponen.
Perhatian
Mengubah nilai ini akan memengaruhi semua aplikasi server COM, dan mungkin mencegahnya bekerja dengan baik. Jika ada aplikasi server COM yang memiliki batasan yang kurang ketat daripada pembatasan di seluruh komputer, mengurangi pembatasan di seluruh komputer dapat mengekspos aplikasi ini ke akses yang tidak diinginkan. Sebaliknya, jika Anda meningkatkan pembatasan di seluruh komputer, beberapa aplikasi server COM mungkin tidak lagi dapat diakses dengan memanggil aplikasi.
Entri Registri
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
Keterangan
Ini adalah nilai REG_BINARY .
Prinsipal yang tidak diberikan izin di sini tidak dapat memperolehnya meskipun izin diberikan oleh nilai registri DefaultAccessPermission atau oleh fungsi CoInitializeSecurity.
Secara default, administrator dapat memperoleh izin peluncuran dan aktivasi lokal dan jarak jauh, dan anggota grup Semua Orang dapat memperoleh izin aktivasi dan peluncuran lokal.
Topik terkait