Freigeben über


MachineLaunchRestriction

Legt die computerweite Einschränkungsrichtlinie für den Start und die Aktivierung von Komponenten fest.

Vorsicht

Das Ändern dieses Werts wirkt sich auf alle COM-Serveranwendungen aus und kann verhindern, dass sie ordnungsgemäß funktionieren. Wenn COM-Serveranwendungen einschränkungen aufweisen, die weniger streng sind als die computerweiten Einschränkungen, kann die Verringerung der computerweiten Einschränkungen diese Anwendungen möglicherweise für unerwünschten Zugriff verfügbar machen. Wenn Sie hingegen die computerweiten Einschränkungen erhöhen, sind einige COM-Serveranwendungen möglicherweise nicht mehr durch Aufrufen von Anwendungen zugänglich.

 

Registrierungseintrag

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Ole
   MachineLaunchRestriction = SECURITY_DESCRIPTOR

Bemerkungen

Dies ist ein REG_BINARY Wert.

Prinzipale, die hier keine Berechtigungen erhalten, können sie nicht abrufen, auch wenn die Berechtigungen vom DefaultAccessPermission Registrierungswert oder von der CoInitializeSecurity--Funktion erteilt werden.

Standardmäßig erhalten Administratoren lokale und Remotestart- und Aktivierungsberechtigungen, und Mitglieder der Gruppe "Jeder" erhalten möglicherweise lokale Aktivierungs- und Startberechtigungen.

Festlegen der Sicherheit für COM-Anwendungen