AllowLockdownPatch

Если эта политика системы для каждого компьютера не задана, только администраторы могут исправлять существующие продукты, которые были установлены с повышенными привилегиями. Если параметр AllowLockdownPatch имеет значение "1", пользователи, не являющиеся администраторами, могут в некоторых случаях применять исправления к продуктам во время установки с повышенными привилегиями. Если задана политика, исправление может устанавливать незначительные обновления при выполнении установки с повышенными привилегиями. Исправление не может устанавливать основные обновления. Установка этой политики также позволяет неадминистративные пользователи запускать программы с привилегиями LocalSystem во время установки с повышенными привилегиями.

Для обеспечения безопасной среды рекомендуется использовать параметр по умолчанию.

Ключ реестра

HKEY_LOCAL_MACHINE\Программного обеспечения\Политики\Microsoft\Windows\Установщика

Тип данных

REG_DWORD

Комментарии

Любой пользователь может применить исправление во время установки без установленного значения. Установка для этой системной политики для каждого компьютера значения "1" дает пользователям, не являющиеся администраторами, дополнительную гибкость при применении исправлений к любому продукту во время установки с повышенными привилегиями. Если эта политика не задана, неадминистративные пользователи не смогут применять исправление к назначенным или опубликованным приложениям.

Установка этой политики также позволяет неадминистративные пользователи запускать произвольные программы с привилегиями LocalSystem, если у них есть пакет исправлений установщика Windows, который устанавливает или запускает эти программы.