AllowLockdownPatch

Si cette stratégie par ordinateur stratégie système n’est pas définie, seuls les administrateurs peuvent corriger les produits existants installés à l’aide de privilèges élevés. Si AllowLockdownPatch a la valeur « 1 », les utilisateurs non administrateurs peuvent, dans certains cas, appliquer des correctifs aux produits lors de l’exécution d’une installation à l’aide de privilèges élevés. Avec l’ensemble de stratégies, le correctif peut installer mises à niveau mineures lors de l’exécution d’une installation à l’aide de privilèges élevés, le correctif ne peut pas installer mises à niveau majeures. La définition de cette stratégie permet également aux utilisateurs nonadministratifs d’exécuter des programmes sur des privilèges LocalSystem lors d’une installation avec élévation de privilèges.

Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.

Clé de Registre

HKEY_LOCAL_MACHINE\Stratégies de\logiciel\Microsoft\Windows\Installer

Type de données

REG_DWORD

Remarques

Tout utilisateur peut appliquer un correctif lors d’une installation sans élévation. La définition de cette stratégie système par ordinateur sur « 1 » donne aux utilisateurs non administrateurs la flexibilité supplémentaire d’appliquer des correctifs à n’importe quel produit pendant une installation avec élévation de privilèges. Si cette stratégie n’est pas définie, les utilisateurs non administrateurs ne peuvent pas appliquer un correctif aux applications affectées ou publiées.

La définition de cette stratégie permet également aux utilisateurs non administrateurs d’exécuter des programmes arbitraires sur des privilèges LocalSystem s’ils disposent d’un package de correctif Windows Installer qui installe ou lance ces programmes.