MachineAccessRestriction

  • Artikel

Mengatur kebijakan pembatasan di seluruh komputer untuk akses komponen.

Perhatian

Mengubah nilai ini akan memengaruhi semua aplikasi server COM, dan mungkin mencegahnya bekerja dengan baik. Jika ada aplikasi server COM yang memiliki batasan yang kurang ketat daripada pembatasan di seluruh komputer, mengurangi pembatasan di seluruh komputer dapat mengekspos aplikasi ini ke akses yang tidak diinginkan. Sebaliknya, jika Anda meningkatkan pembatasan di seluruh komputer, beberapa aplikasi server COM mungkin tidak lagi dapat diakses dengan memanggil aplikasi.

 

Entri Registri

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

Keterangan

Ini adalah nilai REG_BINARY .

Prinsipal yang tidak diberikan izin di sini tidak dapat memperolehnya meskipun izin diberikan oleh nilai registri DefaultAccessPermission atau oleh fungsi CoInitializeSecurity.

Secara default, anggota grup Semua Orang dapat memperoleh izin akses lokal dan jarak jauh, dan pengguna anonim dapat memperoleh izin akses lokal.

Mengatur Keamanan untuk Aplikasi COM