策略 CSP - ADMX_DCOM

  • 项目

提示

此 CSP 包含 ADMX 支持的策略，这些策略需要特殊的 SyncML 格式才能启用或禁用。 必须在 SyncML 中将数据类型指定为 <Format>chr</Format>。 有关详细信息，请参阅 了解 ADMX 支持的策略。

SyncML 的有效负载必须是 XML 编码的;对于此 XML 编码，可以使用各种联机编码器。 若要避免对有效负载进行编码，可以使用 CDATA（如果 MDM 支持）。 有关详细信息，请参阅 CDATA 节。

DCOMActivationSecurityCheckAllowLocalList

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_DCOM/DCOMActivationSecurityCheckAllowLocalList

允许指定本地计算机管理员可以补充“定义激活安全检查豁免”列表。

  • 如果启用此策略设置，并且 DCOM 在“定义激活安全检查豁免”策略中找不到 DCOM 服务器应用程序 ID (appid) 的显式条目， (如果启用) ，则 DCOM 将在本地配置的列表中查找条目。

  • 如果禁用此策略设置，DCOM 将不会在本地配置的 DCOM 激活安全性检查豁免列表中查找。

  • 如果未配置此策略设置，则如果未配置“定义激活安全检查豁免”策略，则 DCOM 将仅查找本地配置的豁免列表。

注意 此策略设置适用于受信任的区域中的所有站点。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DCOMActivationSecurityCheckAllowLocalList
友好名称 允许本地激活安全检查豁免
位置 “计算机配置”
路径 系统 > 分布式 COM > 应用程序兼容性设置
注册表项名称 Software\Policies\Microsoft\Windows NT\DCOM\AppCompat
注册表值名称 AllowLocalActivationSecurityCheckExemptionList
ADMX 文件名 DCOM.admx

DCOMActivationSecurityCheckExemptionList

范围 版本 适用的操作系统
✅ 设备
❌ 用户		 ✅ 专业版
✅ 企业版
✅ 教育版
✅ Windows SE
✅ IoT 企业版/IoT 企业版 LTSC		 ✅Windows 10版本 2004 [10.0.19041.1202] 及更高版本
✅Windows 10版本 2009 [10.0.19042.1202] 及更高版本
✅Windows 10版本 21H1 [10.0.19043.1202] 及更高版本
✅Windows 11版本 21H2 [10.0.22000] 及更高版本		 
./Device/Vendor/MSFT/Policy/Config/ADMX_DCOM/DCOMActivationSecurityCheckExemptionList

允许查看和更改 DCOM 服务器应用程序 ID 的列表， (appids) 这些应用程序 ID 不受 DCOM 激活安全检查。 DCOM 使用两个此类列表，一个通过此策略设置组策略配置，另一个通过本地计算机管理员的操作进行配置。 配置此策略设置时，DCOM 将忽略第二个列表，除非启用了“允许本地激活安全检查豁免”策略。

添加到此策略的 DCOM 服务器 appid 必须以大括号格式列出。 例如： {b5dcb061-cefb-42e0-a1be-e6a6438133fe}。 如果输入不存在或格式不正确的 appid，DCOM 会将其添加到列表中，而不会检查错误。

  • 如果启用此策略设置，可以查看和更改由组策略设置定义的 DCOM 激活安全检查豁免列表。 如果将 appid 添加到此列表并将其值设置为 1，则 DCOM 不会为该 DCOM 服务器强制实施激活安全检查。 如果将 appid 添加到此列表并将其值设置为 0，则无论本地设置如何，DCOM 都将始终强制实施该 DCOM 服务器的激活安全检查。

  • 如果禁用此策略设置，则会删除由 组策略 定义的 appid 豁免列表，并使用由本地计算机管理员定义的列表。

  • 如果未配置此策略设置，将使用由本地计算机管理员定义的 appid 豁免列表。

注意

DCOM 激活安全检查是在启动 DCOM 服务器进程之后，但在将对象激活请求调度到服务器进程之前完成的。 此访问检查针对 DCOM 服务器的自定义启动权限安全描述符（如果存在）或针对配置的默认值执行。

如果 DCOM 服务器的自定义启动权限包含显式 DENY 条目，这可能意味着，在启动并运行 DCOM 服务器进程后，以前为此类指定用户成功激活的对象激活现在可能会失败。 在这种情况下，适当的操作是为正确的安全设置重新配置 DCOM 服务器的自定义启动权限设置，但此策略设置可能在短期内用作应用程序兼容性部署帮助。

仅当添加到此豁免列表的 DCOM 服务器自定义启动权限不包含任何用户或组的特定 LocalLaunch、RemoteLaunch、LocalActivate 或 RemoteActivate 授予或拒绝条目时，才会被豁免。 另请注意，添加到此列表的 DCOM 服务器 Appid 的豁免将同时适用于 32 位和 64 位版本的服务器（如果存在）。

注意

此策略设置适用于受信任的区域中的所有站点。

描述框架属性:

属性名 属性值
格式 chr (字符串)
访问类型 添加、删除、获取、替换

提示

这是 ADMX 支持的策略，需要 SyncML 格式进行配置。 有关 SyncML 格式的示例，请参阅 启用策略。

ADMX 映射：

名称 值
名称 DCOMActivationSecurityCheckExemptionList
友好名称 定义激活安全检查豁免
位置 “计算机配置”
路径 系统 > 分布式 COM > 应用程序兼容性设置
注册表项名称 Software\Policies\Microsoft\Windows NT\DCOM\AppCompat
注册表值名称 ListBox_Support_ActivationSecurityCheckExemptionList
ADMX 文件名 DCOM.admx

策略配置服务提供程序