AppIDFlags

COM サーバーのアクティブ化動作を制御するフラグのセット。

レジストリ エントリ

HKEY_LOCAL_MACHINE\SOFTWARE\Classes\AppID
   {AppID_GUID}
      AppIDFlags = flags

備考

これは REG_DWORD 値です。

APPIDREGFLAGS_ACTIVATE_IUSERVER_INDESKTOPの説明

AppIDFlags で APPIDREGFLAGS_ACTIVATE_IUSERVER_INDESKTOP フラグがクリアされている場合、または appIDFlags が存在しない 場合は、 Interactive User COM サーバーのアクティブ化要求を行うターミナル サーバー セッションのクライアントは、アクティブ化要求のセッションの "winsta0" ウィンドウ ステーション の "既定" デスクトップの COM サーバーにバインドするか、起動してバインドします。 たとえば、クライアントがセッション 3 の "winsta0\desktop1" を実行している場合、セッション 3 のアクティブ化要求は、セッション 3 の "winsta0\default" の COM サーバーにバインドするか、起動してバインドします。これは、COM サーバーのインスタンスがセッション 3 の "winsta0\desktop1" で既に実行されている場合でも同様です。

APPIDREGFLAGS_ACTIVATE_IUSERVER_INDESKTOP フラグが AppIDFlags 値に設定されている場合、COM はクライアントのデスクトップで実行されているサーバー プロセスとアクティブ化要求のセッションにバインドするか、起動してバインドします。 たとえば、クライアントがセッション 3 で "winsta0\desktop1" を実行している場合、セッション 3 のアクティブ化要求は、セッション 3 で COM サーバーのインスタンスが既に "winsta0\default" で実行されている場合でも、セッション 3 の COM サーバーをセッション 3 の "winsta0\desktop1" にバインドするか、起動してバインドします。

クライアントは、セッション モニカー を使用して、アクティブ化要求を行うときにクライアントのセッションとは異なるセッションを指定できます。

APPIDREGFLAGS_ACTIVATE_IUSERVER_INDESKTOP フラグは、RunAs "Interactive User" に構成されている COM サーバーにのみ適用されます。

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BINDの説明

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグ AppIDFlagsで設定されている場合、RunAs "Activator" に構成されている COM サーバーは、プロセス トークンの LogonID SID への PROCESS_ALL_ACCESS を許可するプロセス セキュリティ記述子と共に起動されます。 さらに、セキュリティ記述子の所有者は、プロセス トークンの LogonID SID に設定されます。

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグが AppIDFlagsで設定されている場合、RunAs "This User" に構成されている COM サーバーは、プロセス トークンの LogonID SID で PROCESS_ALL_ACCESS できるプロセス セキュリティ記述子で起動されます。 さらに、セキュリティ記述子の所有者は、プロセス トークンの LogonID SID に設定されます。 さらに、COM サービス コントロール マネージャー (SCM) は、COM サーバー プロセスのトークンを次のように変更します。

• トークンに APPID SID を追加します。 トークンの既定の随意アクセス制御リスト (DACL) で APPID SID にフル アクセスを許可します。 Windows Vista 以降のバージョンの Windows では、トークンの既定の DACL で OwnerRights SID READ_CONTROLアクセス許可が付与されます。 Windows Vista より前のバージョンの Windows では、トークン所有者を APPID SID に設定します。

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグを使用する場合は、次のセキュリティに関する考慮事項を考慮する必要があります。

• APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグは、組み込みのサービス セキュリティ コンテキストのいずれかで起動される COM サーバーによって設定されます。NetworkService アカウントまたは LocalService アカウントのいずれか。 サーバーが特権クライアントを偽装し、APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグが設定されていない場合、同じセキュリティ コンテキストを持つ他のプロセスで実行されている悪意のあるコードは、COM サーバー プロセスから特権クライアントの偽装トークンをハイジャックすることで特権を昇格できます。
• APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグを設定すると、RUNAs "Activator" COM サーバーの場合、COM はプロセス オブジェクトのセキュリティ記述子を強化します。 このようなサーバーの場合、COM クライアントは、COM のアクティブ化に使用するトークンを強化することが期待されます。
• APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグが設定されると、COM は RunAs "This User" COM サーバーの場合に、プロセス オブジェクトのセキュリティ記述子を強化します。 また、COM SCM はトークンを作成するエンティティであるため、COM サーバーのプロセス トークンも強化されます。

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグは、Windows XP、Windows Server 2003、Windows Vista、および Windows Server 2008 でサポートされます。これは、MSRC8322パッチ (セキュリティ情報 MS09-012) が適用されている場合のみです。 Windows 7 以降のバージョンの Windows ではネイティブにサポートされています。

APPIDREGFLAGS_SECURE_SERVER_PROCESS_SD_AND_BIND フラグは、RunAs "Activator" または "This User" に構成されている COM サーバーにのみ適用されます。 NT サービスである COM サーバーには適用されません。

APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFYの説明

APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFY フラグが AppIDFlags 設定されている場合、COM SCM は、RPC_C_IMP_LEVEL_IDENTIFYの偽装レベルを使用して COM サーバー プロセスにオブジェクトアクティブ化要求を発行します。

APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFY フラグが設定されていない場合、COM SCM は、RPC_C_IMP_LEVEL_IMPERSONATEの偽装レベルを使用して COM サーバー プロセスにオブジェクトアクティブ化要求を発行します。

APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFY フラグを使用する場合は、次のセキュリティに関する考慮事項を考慮する必要があります。

• APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFY フラグは、オブジェクトのアクティブ化要求でクライアントに代わって作業を実行しない COM サーバーによって使用されることを意味します。 このようなサーバーの場合、RPC_C_IMP_LEVEL_IDENTIFY で COM SCM がオブジェクトのアクティブ化要求を発行すると、プロセスに SE_IMPERSONATE_NAME レベルが出現する特権トークンの可能性が最小限に抑えられます。

APPIDREGFLAGS_ISSUE_ACTIVATION_RPC_AT_IDENTIFY フラグは、Windows 7 以降のバージョンの Windows でサポートされています。

関連トピック

デスクトップ

偽装レベル

対話型ユーザー の

セッション モニカー

ウィンドウ ステーション