As permissões de lançamento e de activação em todo o computador determinam que utilizadores são atribuídos explicitamente ou a quem é negada permissão para iniciar e activar as aplicações Component Object Model (COM). Utilizando o snap-in Serviços de Componentes, é possível modificar as permissões de lançamento e activação predefinidas em todo o computador ou a política de restrição em todo o computador.

Importante

Modificar as permissões de lançamento e activação pode afectar a capacidade das aplicações iniciarem, estabelecer ligação, funcionarem ou serem executadas em segurança. Assim, recomenda-se que modifique as permissões específicas das aplicações em vez de modificar as permissões de lançamento e activação predefinidas.

Ser membro dos Administradores, ou equivalente, é requisito mínimo para concluir este procedimento.

Para definir permissões de lançamento e activação em todo o computador
  1. Abra os Serviços de Componentes.

  2. No snap-in Serviços de Componentes, clique com o botão direito do rato no computador cujas permissões de lançamento em todo o computador pretende modificar e, em seguida, clique em Propriedades.

  3. Seleccione o separador Segurança COM.

  4. Em Permissões de Lançamento e Activação, clique em Editar Limites ou em Editar Predefinições, conforme queira modificar a política de restrições em todo o computador ou as definições predefinidas em todo o computador. É apresentada uma caixa de diálogo Permissão de Lançamento e Activação.

  5. Para remover uma conta ou um grupo de utilizadores, seleccione o grupo ou o utilizador na lista Nomes de grupos ou utilizadorese, em seguida, clique em Remover. A conta ou grupo de utilizador seleccionado é removido da lista.

  6. Para adicionar uma conta ou grupo de utilizador, clique em Adicionar. Na caixa de diálogo Seleccionar Utilizadores, Computadores ou Grupos, escreva o nome do utilizador ou do grupo totalmente qualificado que pretende adicionar. Caso não saiba o nome do utilizador ou do grupo que pretende adicionar, clique em Avançadas e, em seguida, clique em Localizar Agora, para visualizar uma lista de utilizadores e de grupos no domínio seleccionado: Seleccione um utilizador ou grupo na lista e, em seguida, clique em OK. A conta de utilizador ou grupo adicionado é apresentado na lista de Nomes de grupos ou utilizadores.

  7. Na lista Nomes de grupos ou utilizadores, seleccione o grupo ou o utilizador que cujas permissões de lançamento e activação em todo o computador pretende modificar.

  8. Na lista Permissões , seleccione as caixas de verificação Permitir ou Negar para permitir ou negar a permissão de Lançamento Local, a permissão Activação Local, a permissão de Lançamento Remoto e a permissão Activação Remota para o nome de grupo ou de utilizador seleccionado.

  9. Clique em OK para regressar ao separador Segurança COM.

  10. Clique em OK. As novas permissões de lançamento e activação em todo o computador são aplicadas da próxima vez que uma aplicação é iniciada no computador. As aplicações em execução actualmente não são afectadas até serem reiniciadas.

Considerações adicionais

  • Os Serviços de Componentes já não se encontram nas Ferramentas Administrativas. Para abrir os Serviços de Componentes, clique Iniciar. Na caixa de pesquisa, escreva dcomcnfg e, em seguida, prima ENTER.

  • Ao definir permissões, deve garantir que o SISTEMA é incluído na lista de Nomes de grupos ou utilizadores na caixa de diálogo Permissão de Lançamento e Activação e que o SISTEMA tem permissão de Lançamento. SISTEMA está incluído implicitamente no grupo Todos. Contudo, por motivos de segurança, recomendamos que não active a permissão de Lançamento para o grupo Todos.

Referências adicionais


Sumário