MachineLaunchRestriction

Définit la stratégie de restriction à l’ensemble de l’ordinateur pour le lancement et l’activation de composants.

Attention

La modification de cette valeur affecte toutes les applications serveur COM et peut les empêcher de fonctionner correctement. Si des applications serveur COM présentent des restrictions moins strictes que les restrictions à l’niveau de l’ordinateur, la réduction des restrictions de l’ordinateur peut exposer ces applications à un accès indésirable. À l’inverse, si vous augmentez les restrictions au niveau de l’ordinateur, certaines applications serveur COM peuvent ne plus être accessibles en appelant des applications.

Entrée de Registre

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Notes

Il s’agit d’une valeur _ binaire de Reg .

Les principaux qui ne reçoivent pas d’autorisations ici ne peuvent pas les obtenir, même si les autorisations sont accordées par la valeur de Registre DefaultAccessPermission ou par la fonction CoInitializeSecurity .

Par défaut, les administrateurs peuvent obtenir des autorisations d’exécution et d’activation locales et à distance, et les membres du groupe tout le monde peuvent obtenir des autorisations d’activation locale et de lancement.

Définition de la sécurité pour les applications COM