MachineLaunchRestriction

Задает политику ограничений на уровне компьютера для запуска и активации компонентов.

Внимание

Изменение этого значения повлияет на все серверные приложения COM и может препятствовать их правильной работе. Если есть серверные приложения COM с ограничениями, которые менее строги, чем ограничения на уровне компьютера, сокращение ограничений на уровне компьютера может предоставить этим приложениям нежелательный доступ. И наоборот, если увеличить ограничения на уровне компьютера, некоторые серверные приложения COM больше не будут доступны путем вызова приложений.

 

Параметр реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Замечания

Это значение REG_BINARY .

Субъекты, не предоставленные здесь разрешения, не могут получить их, даже если разрешения предоставляются значением реестра DefaultAccessPermission или функцией CoInitializeSecurity .

По умолчанию администраторы могут получать разрешения локального и удаленного запуска и активации, а члены группы "Все" могут получать локальные активации и разрешения на запуск.

См. также

Настройка безопасности для COM-приложений