AllowLockdownBrowse
Definir o valor dessa política de sistema por computador como "1" permite que usuários não administradores usem uma caixa de diálogo procurar para localizar fontes de aplicativos gerenciados. As fontes podem incluir mídia, como CD-ROM, URLs e locais de rede. Para obter mais informações, consulte de resiliência de origem. O padrão no Windows Installer é que usuários não administradores não podem procurar novas fontes de aplicativos gerenciados. As únicas fontes disponíveis são aquelas que já estão registradas na lista de origem do produto. Se essa política for definida, um usuário não administrador poderá procurar novas fontes de aplicativos ou aplicativos atribuídos ou publicados que estão sendo instalados para todos os usuários. A configuração de AllowLockdownBrowse também permite que usuários não administradores executem programas em privilégios do LocalSystem durante uma instalação elevada.
A configuração padrão é recomendada para garantir um ambiente seguro.
Chave do Registro
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Tipo de dado
REG_DWORD
Observações
Definir essa política também permite que usuários não administradores executem programas arbitrários em privilégios do LocalSystem se tiverem um pacote do Windows Installer que instale ou inicie esses programas.
DisableBrowse substitui AllowLockdownBrowse e impede a navegação mesmo se AllowLockdownBrowse estiver definido.
Para obter informações sobre a interação dessa política com fontes de instalação, consulte Gerenciando fontes de instalação.
Tópicos relacionados