MachineAccessRestriction

  • Article

Définit la stratégie de restriction à l’échelle de l’ordinateur pour l’accès aux composants.

Attention

La modification de cette valeur affecte toutes les applications serveur COM et peut les empêcher de fonctionner correctement. S’il existe des applications serveur COM qui ont des restrictions moins strictes que les restrictions à l’échelle de l’ordinateur, la réduction des restrictions à l’échelle de l’ordinateur peut exposer ces applications à des accès indésirables. À l’inverse, si vous augmentez les restrictions à l’échelle de l’ordinateur, certaines applications serveur COM risquent de ne plus être accessibles en appelant des applications.

 

Entrée de Registre

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

Notes

Il s’agit d’une valeur REG_BINARY .

Les principaux qui ne disposent pas d’autorisations ici ne peuvent pas les obtenir même si les autorisations sont accordées par la valeur de Registre DefaultAccessPermission ou par la fonction CoInitializeSecurity .

Par défaut, les membres du groupe Tout le monde peuvent obtenir des autorisations d’accès local et à distance, et les utilisateurs anonymes peuvent obtenir des autorisations d’accès local.

Définition de la sécurité pour les applications COM