AppID 金鑰
將一或多個 DCOM 物件的組態選項分組到登錄中的一個集中式位置。 由相同可執行檔裝載的 DCOM 物件會分組成一個 AppID，以簡化一般安全性和組態設定的管理。
登錄機碼
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID\{AppID_GUID}
| 登錄值 | 描述 |
|---|---|
| AccessPermission | 描述可存取此類別實例的主體 存取控制 清單 （ACL）。 此 ACL 僅供未呼叫 CoInitializeSecurity 的應用程式使用。 |
| ActivateAt 儲存體 | 設定用戶端，將物件具現化在與其所使用的持續性狀態相同的計算機上，或從中初始化物件。 |
| AppID | 識別對應至具名可執行檔的AppID GUID。 |
| AppIDFlags | 設定將設定為以「互動式使用者」身分執行的 COM 伺服器，將在非預設桌面中由客戶端啟動或系結。 |
| AuthenticationLevel | 針對未呼叫 CoInitializeSecurity 的應用程式，或針對呼叫 CoInitializeSecurity 的應用程式設定驗證層級，並指定 AppID。 |
| DllSurrogate | 可讓 DLL 伺服器在代理程式中執行。 如果指定空字串，則會使用系統提供的 Surrogate;否則，值會指定要使用之 Surrogate 的路徑。 |
| DllSurrogateExecutable | 可讓 DLL 伺服器搭配 DllSurrogate 登錄值，在自定義代理程式中執行。 |
| 端點 | 設定 COM 應用程式以使用指定的 TCP 通訊埠號碼進行 DCOM 通訊。 |
| LaunchPermission | 描述主體的 存取控制 清單（ACL），這些主體可以啟動這個類別的新伺服器。 |
| LoadUser 設定 | 判斷 COM 是否會載入執行為啟動使用者應用程式身分識別之 COM 伺服器的使用者配置檔。 |
| LocalService | 安裝物件即服務應用程式。 |
| PreferredServerBitness | 設定此 COM 伺服器的慣用架構 32 位或 64 位。 |
| RemoteServerName | 設定用戶端在未指定 COSERVERINFO 結構的啟用函式時，要求在特定電腦上執行物件。 |
| ROTFlags | 控制執行中對象數據表中 COM 伺服器的註冊（ROT）。 |
| RunAs | 當遠端用戶端啟動而不撰寫為服務應用程式時，將類別設定為在特定使用者帳戶下執行。 |
| ServiceParameters | 指定要透過 LocalService 登錄值傳遞至 COM所安裝之物件的命令行參數。 |
| SRPTrustLevel | 設定應用程式的軟體限制原則 （SRP） 信任等級。 |
備註
AppID 會使用兩種不同的機制對應至可執行檔和類別：
- 使用識別AppID金鑰的128位全域唯一標識碼 （GUID）。 類別會指出其在具名值 「AppID」 中 CLSID 索引鍵底下的對應 AppID 。 此對應會在啟用期間使用。
- 使用指出可執行檔名稱的具名值（例如 “MYOLDAPP.EXE”。 這個具名值的類型 為 REG_SZ ，且包含與可執行文件相關聯的 AppID 字串表示。 此對應是用來取得預設訪問許可權和驗證層級。
HKEY_LOCAL_MACHINE\SOFTWARE\Classes 索引鍵會對應至HKEY_CLASSES_ROOT密鑰，此密鑰會保留以便與舊版 COM 相容。
針對 COM 伺服器，對應通常會在註冊程式期間或執行dcomcnfg.exe時產生並寫入登錄。 不過，想要使用AppID機碼設定安全性的 COM 客戶端必須建立適當的登錄機碼，並藉由呼叫登錄函式或使用Regedit.exe來指定必要的對應。 然後，您可以為客戶端設定 AccessPermission 或 AuthenticationLevel 等值。 例如，假設用戶端程式的可執行檔名稱為 「YourClient.exe」，而您想要將驗證層級設定為 「None」。 您可以使用Guidgen.exe或Uuidgen.exe來建立可執行檔的 AppID GUID。 然後，您會在登錄中設定值，如下列範例所示，其中00000001代表 “None” 的驗證層級：
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
{MyGuid}
AuthenticationLevel = 00000001
MyClient.exe
AppID = {MyGUID}