DefaultLaunchPermission

  • Articolo

Definisce l'elenco di Controllo di accesso delle entità che possono avviare classi che non specificano il proprio ACL tramite il valore del Registro di sistema LaunchPermission.

Attenzione

Non è consigliabile modificare questo valore, perché ciò influirà su tutte le applicazioni server COM che non impostano la propria sicurezza a livello di processo e potrebbero impedire il corretto funzionamento. Se si modifica questo valore in modo da influire sulle impostazioni di sicurezza per una determinata applicazione COM, è necessario modificare invece le impostazioni di sicurezza a livello di processo per tale applicazione COM specifica. Per altre informazioni sull'impostazione della sicurezza a livello di processo, vedere Impostazione della sicurezza a livello di processo.

 

Voce del Registro di sistema

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   DefaultLaunchPermission = ACL

Osservazioni:

Si tratta di un valore REG_BINARY .

Le autorizzazioni di accesso predefinite sono le seguenti:

  • Amministrazione istrator: consenti avvio
  • SYSTEM: consenti l'avvio
  • INTERACTIVE: consenti avvio

Se il valore LaunchPermission è impostato per un server, ha la precedenza sul valore DefaultLaunchPermission. Quando si riceve una richiesta locale o remota per avviare un server la cui chiave AppID non ha alcun valore LaunchPermission di propria proprietà, l'ACL descritto da questo valore viene controllato durante la rappresentazione del client e il relativo esito positivo consente o non consente l'avvio del codice di classe.

Questo valore fornisce un semplice livello di amministrazione centralizzata dell'accesso predefinito all'avvio di classi altrimenti non amministrative in un computer. Ad esempio, un amministratore potrebbe usare lo strumento DCOMCNFG per configurare il sistema in modo da consentire l'accesso in sola lettura per Power Users. OLE limita quindi le richieste per avviare il codice di classe ai membri del gruppo Power Users. Un amministratore potrebbe successivamente configurare le autorizzazioni di avvio per le singole classi per concedere la possibilità di avviare il codice di classe ad altri gruppi o singoli utenti in base alle esigenze.

LaunchPermission

Registrazione di server COM

Impostazione della sicurezza a livello di processo