共用方式為


MachineAccessRestriction

設定元件存取的計算機範圍限制原則。

警告

變更此值會影響所有 COM 伺服器應用程式,並可能會防止它們正常運作。 如果 COM 伺服器應用程式具有比全電腦限制更嚴格的限制,減少全電腦限制可能會將這些應用程式公開給不必要的存取。 相反地,如果您增加全計算機限制,某些 COM 伺服器應用程式可能無法再透過呼叫應用程式來存取。

 

登錄項目

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

備註

這是REG_BINARY值。

即使 DefaultAccessPermission 登錄值或 CoInitializeSecurity 函式授與許可權,這裡未提供許可權的主體也無法取得它們。

根據預設,Everyone 群組的成員可以取得本機和遠端訪問許可權,而匿名使用者可以取得本機訪問許可權。

設定 COM 應用程式的安全性