Разрешения на запуск и активацию в масштабах компьютера определяют, для каких пользователей в явном виде разрешено или запрещено запускать и активировать приложения COM (Component Object Model). С помощью оснастки «Службы компонентов» можно изменить разрешения по умолчанию на запуск и активацию в масштабах компьютера или настроить политику ограничения доступа в масштабах компьютера.
|
Важно! |
|
Изменение разрешений на запуск и активацию может влиять на возможности приложений запускаться, подключаться, функционировать и выполняться в безопасном режиме. Поэтому рекомендуется изменять разрешения, относящиеся к конкретному приложению, вместо редактирования разрешений по умолчанию на запуск и активацию в масштабах компьютера. |
Для выполнения этой процедуры необходимо входить в группу администраторы или обладать эквивалентными разрешениями.
|
Чтобы установить разрешения на запуск и активацию в масштабах компьютера |
-
Откройте оснастку «Службы компонентов».
-
В оснастке «Службы компонентов» щелкните правой кнопкой мыши компьютер, для которого хотите изменить разрешения на запуск в масштабах компьютера, а затем щелкните Свойства.
-
Выберите вкладку Безопасность COM.
-
В разделе Разрешения на запуск и активацию щелкните Изменить ограничения или Изменить умолчания в зависимости от того, требуется ли изменить политику ограничений в масштабах компьютера или только параметры по умолчанию в масштабах компьютера. Откроется диалоговое окно Разрешение на запуск и активацию.
-
Для удаления учетной записи пользователя или группы выберите пользователя или группу в списке Группы или пользователи и нажмите кнопку Удалить. Выбранная учетная запись или группа больше не будет отображаться в списке.
-
Для добавления учетной записи пользователя или группы нажмите кнопку Добавить. В диалоговом окне Выбор пользователей, компьютеров или групп введите полное имя пользователя или группы, которых хотите добавить. Если имя пользователя или группы не известно, нажмите кнопку Дополнительно, а затем щелкните Начать поиск, чтобы просмотреть список пользователей и групп в выбранном домене. Выберите пользователя или группу и нажмите кнопку ОК. Добавленная учетная запись пользователя или группа появится в списке Группы или пользователи.
-
В списке Группы или пользователи выберите группу или пользователя, чье разрешение на запуск и активацию в масштабах компьютера хотите изменить.
-
В списке Разрешения установите флажки Разрешить или Запретить, чтобы разрешить или запретить разрешение на локальный запуск, разрешение на локальную активацию, разрешение на удаленный запуск и разрешение на удаленную активацию для выбранного имени группы или пользователя.
-
Нажмите кнопку ОК, чтобы вернуться на вкладку Безопасность COM.
-
Нажмите кнопку ОК. Новые разрешения на запуск и активацию в масштабах компьютера применяются при следующем запуске приложения на компьютере. Сделанные настройки не действуют в отношении приложений, выполняющихся в текущий момент, до тех пор, пока они не будут перезапущены.
Дополнительная информация
- Оснастка «Службы компонентов» больше не
входит в группу «Администрирование». Чтобы открыть оснастку «Службы
компонентов», нажмите кнопку Пуск. В текстовом поле введите
команду dcomcnfg и нажмите клавишу ВВОД.
- При установке разрешений необходимо
убедиться, что имя «СИСТЕМА» включено в список Группы или
пользователи в диалоговом окне Разрешение на запуск и
активацию, и что «СИСТЕМЕ» предоставлено разрешение на запуск.
Запись «СИСТЕМА» включается неявно в группу «ВСЕ». Однако по
причинам обеспечения безопасности рекомендуется не включать
разрешение на запуск для группы «ВСЕ».