Windows Installer e Política de Restrição de Software

O Windows Installer é integrado à Política de Restrição de Software no Microsoft Windows XP. A Política de Restrição de Software é configurável por meio da política de grupo. A Política de Restrição de Software permite que um administrador restrinja administradores e não administradores de executar arquivos com base no caminho, zona de URL, hash ou critérios do editor. A Política de Restrição de Software tem dois níveis: irrestrito e não permitido. O Windows Installer instala apenas pacotes com permissão para execução no nível irrestrito.

Patches ou transformações também devem ter permissão para serem executados no nível irrestrito. Se um pacote, patch ou transformação estiver configurado para ser executado em um nível diferente do irrestrito, o Windows Installer exibirá uma mensagem de erro e registrará uma entrada no log de eventos do aplicativo. A política de restrição de software é avaliada na primeira vez que um aplicativo é instalado, quando um novo patch é aplicado e quando o pacote de instalação é armazenado em cache novamente.

Se um pacote, patch ou transformação for restrito, o Windows Installer exibirá uma mensagem de erro e gravará uma entrada log de eventos no log de eventos do aplicativo. A política de restrição de software é avaliada na primeira vez que um aplicativo é instalado, quando um novo patch é aplicado e quando o pacote de instalação é armazenado em cache novamente.

Para obter mais informações sobre a política de restrição de software, consulte a documentação do produto e Microsoft Q&A.