AllowLockdownBrowse
La définition de la valeur de cette stratégie système par ordinateur sur « 1 » permet aux utilisateurs nonadministratifs d’utiliser un Parcourir la boîte de dialogue pour rechercher des sources d’applications managées . Les sources peuvent inclure des supports, tels que des CD-ROM, des URL et des emplacements réseau. Pour plus d’informations, consultez de résilience source . La valeur par défaut sur Windows Installer est que les utilisateurs non administrateurs ne peuvent pas rechercher de nouvelles sources d’applications managées. Les seules sources disponibles sont celles déjà inscrites dans la liste source du produit. Si cette stratégie est définie, un utilisateur non administrateur peut rechercher de nouvelles sources d’applications ou d’applications affectées ou publiées installées pour tous les utilisateurs. La définition d’AllowLockdownBrowse permet également aux utilisateurs nonadministratifs d’exécuter des programmes sur des privilèges LocalSystem pendant une installation avec élévation de privilèges.
Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.
Clé de Registre
HKEY_LOCAL_MACHINE\Stratégies de\logiciel\Microsoft\Windows\Installer
Type de données
REG_DWORD
Remarques
La définition de cette stratégie permet également aux utilisateurs non administrateurs d’exécuter des programmes arbitraires sur des privilèges LocalSystem s’ils disposent d’un package Windows Installer qui installe ou lance ces programmes.
DisableBrowse remplace AllowLockdownBrowse et empêche la navigation même si AllowLockdownBrowse est défini.
Pour plus d’informations sur l’interaction de cette stratégie avec les sources d’installation, consultez Gestion des sources d’installation.
Rubriques connexes