MachineAccessRestriction

  • 아티클

구성 요소 액세스에 대한 컴퓨터 전체 제한 정책을 설정합니다.

주의

이 값을 변경하면 모든 COM 서버 애플리케이션에 영향을 미치며 제대로 작동하지 않을 수 있습니다. 컴퓨터 전체 제한보다 덜 엄격한 제한이 있는 COM 서버 애플리케이션이 있는 경우 컴퓨터 전체 제한을 줄이면 이러한 애플리케이션이 원치 않는 액세스에 노출될 수 있습니다. 반대로 컴퓨터 전체 제한을 늘리면 애플리케이션을 호출하여 일부 COM 서버 애플리케이션에 더 이상 액세스할 수 없게 될 수 있습니다.

 

레지스트리 항목

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

설명

REG_BINARY 값입니다.

여기에 권한이 부여되지 않은 보안 주체는 DefaultAccessPermission 레지스트리 값 또는 CoInitializeSecurity 함수에 의해 권한이 부여된 경우에도 이를 가져올 수 없습니다.

기본적으로 모든 사용자 그룹의 구성원은 로컬 및 원격 액세스 권한을 얻을 수 있으며 익명 사용자는 로컬 액세스 권한을 얻을 수 있습니다.

COM 애플리케이션에 대한 보안 설정