MachineAccessRestriction

设置组件访问的计算机范围限制策略。

注意

更改此值会影响所有 COM 服务器应用程序，并可能导致其无法正常运行。如果 COM 服务器应用程序的限制不如计算机范围严格，则减少计算机范围的限制可能会将这些应用程序公开给不必要的访问。相反，如果增加计算机范围的限制，某些 COM 服务器应用程序可能无法再通过调用应用程序来访问。

注册表项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineAccessRestriction = SECURITY_DESCRIPTOR

这是一个 REG_BINARY 值。

即使 DefaultAccessPermission 注册表值或 CoInitializeSecurity 函数授予权限，此处未授予权限的主体也无法获取这些权限。

默认情况下，每个组的成员可以获取本地和远程访问权限，匿名用户可以获取本地访问权限。