MachineAccessRestriction
設定元件存取的計算機範圍限制原則。
警告
變更此值會影響所有 COM 伺服器應用程式,並可能會防止它們正常運作。 如果 COM 伺服器應用程式具有比全電腦限制更嚴格的限制,減少全電腦限制可能會將這些應用程式公開給不必要的存取。 相反地,如果您增加全計算機限制,某些 COM 伺服器應用程式可能無法再透過呼叫應用程式來存取。
登錄項目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineAccessRestriction = SECURITY_DESCRIPTOR
備註
這是REG_BINARY值。
即使 DefaultAccessPermission 登錄值或 CoInitializeSecurity 函式授與許可權,這裡未提供許可權的主體也無法取得它們。
根據預設,Everyone 群組的成員可以取得本機和遠端訪問許可權,而匿名使用者可以取得本機訪問許可權。
相關主題