As permissões de início e ativação do computador todo determinam quais usuários têm permissão explícita ou não para iniciar e ativar aplicativos COM (Component Object Model). Usando o snap-in Serviços de Componentes, você pode alterar as permissões de início e ativação padrão no computador todo ou a diretiva de restrição no computador todo.

Importante

A modificação de permissões de início e ativação pode afetar a capacidade de inicialização, conexão, funcionamento ou execução do aplicativo com segurança. Portanto, é recomendável que você modifique as permissões específicas do aplicativo, em vez de alterar as permissões de início e ativação padrão.

Associação em Administradores, ou equivalente, é o mínimo necessário para concluir esse procedimento.

Para definir permissões de início e ativação no computador todo

  1. Abra Serviços de Componentes.

  2. Nos Serviços de Componentes, clique com o botão direito do mouse no computador cujas permissões de inicialização no computador todo você deseja modificar e, em seguida, clique em Propriedades.

  3. Selecione a guia Segurança COM.

  4. Em Permissão de Início e Ativação, clique em Editar Limites ou Editar Padrão, caso queira modificar a diretiva de restrição ou as configurações padrão no computador todo. Uma caixa de diálogo Permissão de Início e Ativação é exibida.

  5. Para remover uma conta de usuário ou grupo, selecione o grupo ou usuário na lista Nomes de grupo ou de usuário e, em seguida, clique em Remover. A conta de usuário ou grupo não aparecerá mais na lista.

  6. Para adicionar uma conta de usuário ou grupo, clique em Adicionar. Na caixa de diálogo Selecionar Usuários, Computadores ou Grupos, digite o nome totalmente qualificado do usuário ou do grupo que você deseja adicionar. Se você não souber o nome, clique em Avançado e em Localizar Agora para visualizar uma lista de usuários e grupos no domínio selecionado. Selecione um usuário ou grupo na lista e, em seguida, clique em OK. A conta de usuário ou o grupo selecionado aparece na lista Nomes de grupo ou de usuário.

  7. Na lista Nomes de grupo ou de usuário, selecione o grupo ou usuário cujas permissões de início e ativação no computador todo você deseja alterar.

  8. Na lista Permissões, marque as caixas de seleção Permitir ou Negar para permitir ou negar as permissões de Inicialização Local, Ativação Local, Inicialização Remota e Ativação Remota para o grupo ou nome de usuário selecionado.

  9. Clique em OK para retornar à guia Segurança COM.

  10. Clique em OK. As novas permissões de início e ativação do computador todo serão aplicadas na próxima vez que um aplicativo for iniciado no computador. Os aplicativos que estão em execução atualmente não são afetados até que sejam reiniciados.

Considerações adicionais

  • Os Serviços de Componentes não estão mais nas Ferramentas Administrativas. Para abrir Serviços de Componentes, clique em Iniciar. Na caixa de pesquisa, digite dcomcnfg e pressione ENTER.

  • Ao definir permissões, você deve garantir que o nome SYSTEM está incluído na lista Nomes de grupo ou de usuário da caixa de diálogo Permissão de Início e Ativação e que SYSTEM tem a permissão Inicialização. SYSTEM está incluído implicitamente no grupo Todos. Entretanto, por motivos de segurança, é recomendável que você não habilite a permissão Inicialização para o grupo Todos.

Referências adicionais

Sumário