AllowLockdownPatch

Se questo criterio di sistema per computer non è impostato, solo gli amministratori possono applicare patch ai prodotti esistenti installati usando privilegi elevati. Se AllowLockdownPatch è impostato su "1", gli utenti non amministratori possono, in alcuni casi, applicare patch ai prodotti durante l'esecuzione di un'installazione usando privilegi elevati. Con il set di criteri, la patch può installare aggiornamenti secondari durante l'esecuzione di un'installazione usando privilegi elevati, la patch non può installare aggiornamenti principali. L'impostazione di questo criterio consente anche agli utenti non amministratori di eseguire programmi con privilegi LocalSystem durante un'installazione con privilegi elevati.

L'impostazione predefinita è consigliata per garantire un ambiente sicuro.

Chiave del Registro di sistema

HKEY_LOCAL_MACHINE\Software\Politiche\Microsoft\Finestre\Installer

Tipo di dati

REG_DWORD

Commenti

Qualsiasi utente può applicare una patch durante un'installazione nonlevata. L'impostazione di questo criterio di sistema per computer su "1" offre agli utenti non amministratori la flessibilità aggiuntiva di applicare patch a qualsiasi prodotto durante un'installazione con privilegi elevati. Se questo criterio non è impostato, gli utenti non amministratori non possono applicare una patch alle applicazioni assegnate o pubblicate.

L'impostazione di questo criterio consente anche agli utenti non amministratori di eseguire programmi arbitrari in LocalSystem privilegi se hanno un pacchetto di patch di Windows Installer che installa o avvia tali programmi.