Aracılığıyla paylaş

DefaultLaunchPermission

LaunchPermission kayıt defteri değeri aracılığıyla kendi ACL'lerini belirtmeyen sınıfları başlatabilen sorumluların Erişim Denetim Listesi'ni (ACL) tanımlar.

Dikkat

Bu değer, kendi işlem genelinde güvenlik ayarlamayan tüm COM sunucu uygulamalarını etkileyeceğinden ve düzgün çalışmasını engelleyebileceğinden, bu değeri değiştirmeniz önerilmez. Bu değeri belirli bir COM uygulamasının güvenlik ayarlarını etkileyecek şekilde değiştiriyorsanız, bunun yerine söz konusu COM uygulamasının işlem genelindeki güvenlik ayarlarını değiştirmeniz gerekir. İşlem genelinde güvenliği ayarlama hakkında daha fazla bilgi için bkz. İşlem Genelinde GüvenlikAyarlama .

 

Kayıt Defteri Girdisi

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   DefaultLaunchPermission = ACL

Açıklamalar

Bu REG_BINARY bir değerdir.

Varsayılan erişim izinleri aşağıdaki gibidir:

  • Yöneticiler: başlatmaya izin ver
  • SİSTEM: başlatmaya izin ver
  • ETKILEŞIMLI: başlatmaya izin ver

LaunchPermission değeri bir sunucu için ayarlandıysa, defaultLaunchPermission değerinden önceliklidir. AppID anahtarında kendi LaunchPermission değeri olmayan bir sunucuyu başlatmak için yerel veya uzak bir istek alındıktan sonra, istemcinin kimliğine bürünülirken bu değer tarafından açıklanan ACL denetlenir ve başarısı sınıf kodunun başlatılmasına izin verir veya izin verir.

Bu değer, bilgisayardaki aksi takdirde yönetilmeyen sınıflara varsayılan başlatma erişiminin basit bir merkezi yönetim düzeyini sağlar. Örneğin, bir yönetici DCOMCNFG aracını kullanarak sistemi Power Users için salt okunur erişime izin verecek şekilde yapılandırabilir. Bu nedenle OLE, sınıf kodunu başlatma isteklerini Power Users grubunun üyeleriyle kısıtlar. Yönetici daha sonra sınıf kodunu gerektiği gibi diğer gruplara veya tek tek kullanıcılara başlatma olanağı vermek üzere tek tek sınıflar için başlatma izinlerini yapılandırabilir.

LaunchPermission

COM Sunucularını Kaydetme

İşlem Genelinde Güvenlik Ayarlama

 

 

  • Last updated on