Разрешения на запуск и активацию в масштабах компьютера определяют, для каких пользователей в явном виде разрешено или запрещено запускать и активировать приложения COM (Component Object Model). С помощью оснастки «Службы компонентов» можно изменить разрешения по умолчанию на запуск и активацию в масштабах компьютера или настроить политику ограничения доступа в масштабах компьютера.

Важно!

Изменение разрешений на запуск и активацию может влиять на возможности приложений запускаться, подключаться, функционировать и выполняться в безопасном режиме. Поэтому рекомендуется изменять разрешения, относящиеся к конкретному приложению, вместо редактирования разрешений по умолчанию на запуск и активацию в масштабах компьютера.

Для выполнения этой процедуры необходимо входить в группу администраторы или обладать эквивалентными разрешениями.

Чтобы установить разрешения на запуск и активацию в масштабах компьютера
  1. Откройте оснастку «Службы компонентов».

  2. В оснастке «Службы компонентов» щелкните правой кнопкой мыши компьютер, для которого хотите изменить разрешения на запуск в масштабах компьютера, а затем щелкните Свойства.

  3. Выберите вкладку Безопасность COM.

  4. В разделе Разрешения на запуск и активацию щелкните Изменить ограничения или Изменить умолчания в зависимости от того, требуется ли изменить политику ограничений в масштабах компьютера или только параметры по умолчанию в масштабах компьютера. Откроется диалоговое окно Разрешение на запуск и активацию.

  5. Для удаления учетной записи пользователя или группы выберите пользователя или группу в списке Группы или пользователи и нажмите кнопку Удалить. Выбранная учетная запись или группа больше не будет отображаться в списке.

  6. Для добавления учетной записи пользователя или группы нажмите кнопку Добавить. В диалоговом окне Выбор пользователей, компьютеров или групп введите полное имя пользователя или группы, которых хотите добавить. Если имя пользователя или группы не известно, нажмите кнопку Дополнительно, а затем щелкните Начать поиск, чтобы просмотреть список пользователей и групп в выбранном домене. Выберите пользователя или группу и нажмите кнопку ОК. Добавленная учетная запись пользователя или группа появится в списке Группы или пользователи.

  7. В списке Группы или пользователи выберите группу или пользователя, чье разрешение на запуск и активацию в масштабах компьютера хотите изменить.

  8. В списке Разрешения установите флажки Разрешить или Запретить, чтобы разрешить или запретить разрешение на локальный запуск, разрешение на локальную активацию, разрешение на удаленный запуск и разрешение на удаленную активацию для выбранного имени группы или пользователя.

  9. Нажмите кнопку ОК, чтобы вернуться на вкладку Безопасность COM.

  10. Нажмите кнопку ОК. Новые разрешения на запуск и активацию в масштабах компьютера применяются при следующем запуске приложения на компьютере. Сделанные настройки не действуют в отношении приложений, выполняющихся в текущий момент, до тех пор, пока они не будут перезапущены.

Дополнительная информация

  • Оснастка «Службы компонентов» больше не входит в группу «Администрирование». Чтобы открыть оснастку «Службы компонентов», нажмите кнопку Пуск. В текстовом поле введите команду dcomcnfg и нажмите клавишу ВВОД.

  • При установке разрешений необходимо убедиться, что имя «СИСТЕМА» включено в список Группы или пользователи в диалоговом окне Разрешение на запуск и активацию, и что «СИСТЕМЕ» предоставлено разрешение на запуск. Запись «СИСТЕМА» включается неявно в группу «ВСЕ». Однако по причинам обеспечения безопасности рекомендуется не включать разрешение на запуск для группы «ВСЕ».

ДополнителЌные ссылки