Поделиться через

AlwaysInstallElevated

  • Статья

Политику AlwaysInstallElevated можно использовать для установки пакета установщика Windows с повышенными привилегиями (системными).

**Предупреждение:**

Этот вариант эквивалентен предоставлению полных прав администратора, что может представлять серьезную угрозу безопасности. Корпорация Майкрософт настоятельно не рекомендует использовать этот параметр.

Чтобы установить пакет с повышенными (системными) привилегиями, задайте для параметра AlwaysInstallElevated значение "1" в обоих следующих разделах реестра:

HKEY_CURRENT_USER\Программного обеспечения\Политики\Microsoft\Windows\Установщика

HKEY_LOCAL_MACHINE\Программного обеспечения\Политики\Microsoft\Windows\Установщика

Если для параметра AlwaysInstallElevated не задано значение "1" в обоих предыдущих разделах реестра, установщик использует повышенные привилегии для установки управляемых приложений и уровень привилегий текущего пользователя для неуправляемых приложений.

Так как эта политика позволяет пользователям устанавливать приложения, которым требуется доступ к каталогам и разделам реестра, для которых у пользователя может не быть разрешения на просмотр или изменение, следует подумать, обеспечивает ли она пользователям соответствующий уровень безопасности. Установка этой политики позволяет установщику Windows использовать системные разрешения при установке приложения в системе. Если эта политика не задана, приложения, не распространяемые администратором, устанавливаются с использованием привилегий пользователя, и только управляемые приложения получают повышенные привилегии.

Обратите внимание, что после включения политики для каждого компьютера для AlwaysInstallElevated любой пользователь может задать свой параметр для каждого пользователя.

Комментарии

Сведения о взаимодействии этой политики с источниками установки см. в разделе Управление источниками установки.

Тип данных

REG_DWORD