全電腦的存取權限可指定允許對其指派或拒絕存取 COM 應用程式的使用者。您可以透過使用 [元件服務] 嵌入式管理單元,變更全電腦的預設存取權限,或者全電腦的限制原則。本主題包含設定全電腦存取權限的程序。如需全電腦限制原則的相關資訊,請參閱<全電腦限制>(https://go.microsoft.com/fwlink/?LinkId=67447 (可能為英文網頁))。

重要

修改存取權限可能會影響應用程式安全啟動、連線、運作或執行的能力。因此,我們建議您修改應用程式特定的權限,而不要變更全電腦的預設存取權限。

若要完成此程序,至少需要 Administrators 的成員資格或同等權限。

若要設定全電腦的存取權限
  1. 開啟 [元件服務]。

  2. 在 [元件服務] 中,於您要修改其全電腦存取權限的電腦上按一下滑鼠右鍵,然後按一下 [內容]

  3. 按一下 [COM 安全性] 索引標籤。

  4. [存取權限] 下,視您要修改的是全電腦限制原則或全電腦預設值,按一下 [編輯限制][編輯預設值][存取權限] 對話方塊會隨即開啟。

  5. 若要移除使用者帳戶或群組,請在 [群組或使用者名稱] 清單中選取群組或使用者,然後按一下 [移除]選取的使用者帳戶或群組不會再顯示於清單中。

  6. 若要新增使用者帳戶或群組,請按一下 [新增]。在 [選取使用者、電腦或群組] 對話方塊中,輸入您要新增之使用者或群組的完整名稱。

    如果您不知道要新增之使用者或群組的名稱,請按一下 [進階],再按一下 [立即尋找],以檢視選取之網域中的使用者和群組清單。從清單中選取使用者或群組,然後按一下 [確定]。新增的使用者或群組就會顯示在 [群組或使用者名稱] 清單中。

  7. [群組或使用者名稱] 清單中,選取您要變更其全電腦存取權限的群組或使用者。

  8. [權限] 清單中,選取 [允許][拒絕] 核取方塊,以允許或拒絕所選取之群組或使用者名稱的本機存取權限和遠端存取權限。

  9. 按一下 [確定] 以返回 [COM 安全性] 索引標籤。

  10. 按一下 [確定]。下次在電腦上啟動應用程式時,就會套用新的全電腦存取權限。目前執行中的應用程式,則必須等到重新啟動後才會受到影響。

其他考量

  • [元件服務] 已不再位於 [系統管理工具] 中。若要開啟 [元件服務],請按一下 [開始]。在搜尋方塊中,輸入 dcomcnfg,然後按 ENTER 鍵。

其他參考資料


目錄