Compartilhar via


MachineLaunchRestriction

Define a diretiva de restrição em todo o computador para inicialização e ativação de componentes.

Cuidado

A alteração desse valor afetará todos os aplicativos de servidor COM e poderá impedi-los de funcionar corretamente. Se houver aplicativos de servidor COM que tenham restrições menos rigorosas do que as restrições em todo o computador, reduzir as restrições em todo o computador pode expor esses aplicativos a acesso indesejado. Por outro lado, se você aumentar as restrições em todo o computador, alguns aplicativos de servidor COM podem não estar mais acessíveis chamando aplicativos.

 

Entrada do Registro

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Comentários

Este é um valor REG_BINARY .

As entidades de segurança que não receberam permissões aqui não poderão obtê-las mesmo se as permissões forem concedidas pelo valor do Registro DefaultAccessPermission ou pela função CoInitializeSecurity.

Por padrão, os administradores podem obter permissões de inicialização e ativação locais e remotas, e os membros do grupo Todos podem obter permissões locais de ativação e inicialização.

Definindo a segurança para aplicativos COM