AllowLockdownPatch

Als dit systeembeleid per machine niet is ingesteld, kunnen alleen beheerders bestaande producten patchen die zijn geïnstalleerd met verhoogde bevoegdheden. Als AllowLockdownPatch is ingesteld op '1', kunnen niet-beheerders in sommige gevallen patches toepassen op producten tijdens het uitvoeren van een installatie met verhoogde bevoegdheden. Met de beleidsset kan de patch secundaire upgrades installeren tijdens het uitvoeren van een installatie met verhoogde bevoegdheden, kan de patch geen grote upgradesinstalleren. Als u dit beleid instelt, kunnen niet-beheerders ook programma's uitvoeren op LocalSystem-bevoegdheden tijdens een installatie met verhoogde bevoegdheden.

De standaardinstelling wordt aanbevolen om een veilige omgeving te garanderen.

Registersleutel

HKEY_LOCAL_MACHINE\Software\-beleid\Microsoft\Windows\Installer-

Gegevenstype

REG_DWORD

Opmerkingen

Elke gebruiker kan een patch toepassen tijdens een installatie zonder problemen. Als u dit systeembeleid per machine instelt op '1', biedt niet-beheerders de extra flexibiliteit om patches toe te passen op elk product tijdens een installatie met verhoogde bevoegdheden. Als dit beleid niet is ingesteld, kunnen niet-beheerders geen patch toepassen op toegewezen of gepubliceerde toepassingen.

Als u dit beleid instelt, kunnen niet-beheerders ook willekeurige programma's uitvoeren op LocalSystem-bevoegdheden als ze een Windows Installer-patchpakket hebben waarmee deze programma's worden geïnstalleerd of gestart.