全電腦啟動和啟用權限可決定應明確指派或拒絕哪些使用者啟動和啟用 Component Object Model (COM) 應用程式的權限。您可以透過使用 [元件服務] 嵌入式管理單元,變更全電腦的預設啟動和啟用權限,或者全電腦的限制原則。
重要 | |
修改啟動和啟用權限可能會影響應用程式安全啟動、連線、運作或執行的能力。因此,我們建議您修改應用程式特定的權限,而不要變更預設的啟動和啟用權限。 |
若要完成此程序,至少需要 Administrators 的成員資格或同等權限。
設定全電腦啟動和啟用權限 |
開啟 [元件服務]。
在 [元件服務] 嵌入式管理單元中,於您要修改其全電腦啟動權限的電腦上按一下滑鼠右鍵,然後按一下 [內容]。
選取 [COM 安全性] 索引標籤。
在 [啟動和啟用權限] 下,視您要修改的是全電腦限制原則或全電腦預設值,按一下 [編輯限制] 或 [編輯預設值]。[啟動和啟用權限] 對話方塊會隨即開啟。
若要移除使用者帳戶或群組,請在 [群組或使用者名稱] 清單中選取群組或使用者,然後按一下 [移除]。選取的使用者帳戶或群組不會再顯示於清單中。
若要新增使用者帳戶或群組,請按一下 [新增]。在 [選取使用者、電腦或群組] 對話方塊中,輸入您要新增之使用者或群組的完整名稱。如果不知道要新增之使用者或群組的名稱,請按一下 [進階],然後按一下 [立即尋找],以檢視所選之網域中的使用者和群組清單。從清單中選取使用者或群組,然後按一下 [確定]。新增的使用者帳戶或群組會顯示在 [群組或使用者名稱] 清單中。
在 [群組或使用者名稱] 清單中,選取您要變更其全電腦啟動和啟用權限的群組或使用者。
在 [權限] 清單中,選取 [允許] 或 [拒絕] 核取方塊,以允許或拒絕所選取之群組或使用者名稱的本機啟動權限、本機啟用權限、遠端啟動權限和遠端啟用權限。
按一下 [確定] 以返回 [COM 安全性] 索引標籤。
按一下 [確定]。下次在電腦上啟動應用程式時,就會套用新的全電腦啟動和啟用設定。目前執行中的應用程式,則必須等到重新啟動後才會受到影響。
其他考量
-
[元件服務] 已不再位於 [系統管理工具] 中。若要開啟 [元件服務],請按一下 [開始]。在搜尋方塊中,輸入 dcomcnfg,然後按 ENTER 鍵。
-
當您設定權限時,必須確定 [啟動和啟用權限] 對話方塊中的 [群組或使用者名稱] 清單裡包含 SYSTEM,而且允許 SYSTEM 擁有啟動權限。Everyone 群組中已隱含 SYSTEM。不過基於安全考量,建議您不要啟用 Everyone 群組的啟動權限。