| 名稱 | 建立通用物件 |
| CCE | CCE-33095-1 |
| GPO | Computer Settings |
| 類別 | 使用者權限指派 |
| 描述 | 這項原則設定決定使用者是否可以建立所有工作階段可用的全域物件. 如果使用者沒有此使用者權限, 仍然可以建立自己工作階段專用的物件. 可以建立全域物件的使用者可能會影響其他使用者工作階段的程序, 因而可能導致應用程式失敗或資料損毀. 注意：指派此使用者權限可能會危及安全性. 請只將此使用者權限指派給信任的使用者 |
| 設定 | 1. 執行 gpedit.msc 打開本機群組原則編輯器 2. 選擇 [電腦設定\Windows 設定\安全性設定\本機原則\使用者權限指派] 3. 在右邊窗點擊 "建立通用物件", 4. 選擇 "Administrators, Local Service, Network Service, Service". 5. 按 "確定" |
| 對應 | Windows 10: 第 188 項 |
| 對應 | Server 2008 R2: 第 120 項 |
| 對應 | Windows 7 + IE8: 第 127 項 |