MachineLaunchRestriction

Задает политику ограничения на уровне компьютера для запуска и активации компонента.

Внимание!

Изменение этого значения повлияет на все серверные приложения COM и может препятствовать их правильной работе. Если существуют приложения COM-сервера с ограничениями, которые менее строгими по сравнению с ограничениями на уровне компьютера, уменьшение ограничений на уровне компьютера может предоставить этим приложениям нежелательный доступ. И наоборот, при увеличении ограничений на уровне компьютера некоторые серверные приложения COM могут быть недоступны при вызове приложений.

Запись реестра

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Комментарии

Это _ двоичное значение reg .

Участники, не имеющие разрешений здесь, не могут получить их, даже если разрешения предоставлены значением реестра дефаултакцесспермиссион или функцией CoInitializeSecurity .

По умолчанию администраторы могут получать разрешения локального и удаленного запуска и активации, а члены группы «все» могут получить разрешения локальной активации и запуска.

Настройка безопасности для приложений COM