MachineLaunchRestriction
設定元件啟動和啟用的計算機限制原則。
警告
變更此值會影響所有 COM 伺服器應用程式，並可能會防止它們正常運作。 如果 COM 伺服器應用程式具有比全電腦限制更嚴格的限制，減少全電腦限制可能會將這些應用程式公開給不必要的存取。 相反地，如果您增加全計算機限制，某些 COM 伺服器應用程式可能無法再透過呼叫應用程式來存取。
登錄項目
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
MachineLaunchRestriction = SECURITY_DESCRIPTOR
備註
這是REG_BINARY值。
即使 DefaultAccessPermission 登錄值或 CoInitializeSecurity 函式授與許可權，這裡未提供許可權的主體也無法取得它們。
根據預設，系統管理員可以取得本機和遠端啟動和啟用許可權，而 Everyone 群組的成員可能會取得本機啟用和啟動許可權。
相關主題