Win XP SP2系统网络安全技术探秘(4)

　　默认情况下，Windows XP的限制设定如下：

　　这些变更可能会影响一些应用程序。尤其是如果应用程序需会仰赖以往所有人都具备远程访问权限的预设状况，因为 SP2 可能会停用未经验证的远程访问。SP2 应该会启用大多数COM 客户端案例，包括COM 客户端传送本机参考至远程服务器的常见状况，使客户端转换成服务器。SP2应该会启用所有的本机案例，而不必修改软件或操作系统。

　　如果用作COM 服务器，且会需要支持由非管理性COM 客户端执行远程启用功能，则您就应该考虑那是否为最佳状态。这种情况下就必须变更此功能的预设状态。如果需要支持未验证的远程呼叫，也应该考虑那是否为最佳状态。同样这种情况下必须变更此功能的预设状态。

　　注意以下注册表键，它们包含了在这种情况下的ACL:

　　ACL的键值类型为REG_BINARY，它记录了访问计算机上的COM类和对象的权限信息，以下是权限数据代表的值的具体列表：

　　这些ACL权限值均可由通常的安全进程所建立。需要注意的是，COM_RIGHTS_EXECUTE权限必须设定，否则COM对象的ACL权限将因为缺少这个基本执行权限而处于无效状态。