MachineAccessRestriction

設定元件存取的計算機範圍限制原則。

警告

變更此值會影響所有 COM 伺服器應用程式，並可能會防止它們正常運作。如果 COM 伺服器應用程式具有比全電腦限制更嚴格的限制，減少全電腦限制可能會將這些應用程式公開給不必要的存取。相反地，如果您增加全計算機限制，某些 COM 伺服器應用程式可能無法再透過呼叫應用程式來存取。

登錄項目

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

這是REG_BINARY值。

即使 DefaultAccessPermission 登錄值或 CoInitializeSecurity 函式授與許可權，這裡未提供許可權的主體也無法取得它們。

根據預設，Everyone 群組的成員可以取得本機和遠端訪問許可權，而匿名使用者可以取得本機訪問許可權。