MachineLaunchRestriction

设置组件启动和激活的计算机范围限制策略。

注意

更改此值会影响所有 COM 服务器应用程序,并可能导致其无法正常运行。 如果 COM 服务器应用程序的限制不如计算机范围严格,则减少计算机范围的限制可能会将这些应用程序公开给不必要的访问。 相反,如果增加计算机范围的限制,某些 COM 服务器应用程序可能无法再通过调用应用程序来访问。

 

注册表项

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

注解

这是一个 REG_BINARY 值。

即使 DefaultAccessPermission 注册表值或 CoInitializeSecurity 函数授予权限,此处未授予权限的主体也无法获取这些权限。

默认情况下,管理员可以获取本地和远程启动及激活权限,并且每个组中的成员可以获取本地激活和启动权限。

设置 COM 应用程序的安全性