Dela via


AllowLockdownBrowse

Om du anger värdet för den här systemprincipen per dator till "1" kan icke-administratörsanvändare använda en Bläddra dialogruta för att hitta källor till hanterade program. Källor kan innehålla media, till exempel CD-ROM, URL:er och nätverksplatser. Mer information finns i Källåterhämtning. Standardinställningen för Windows Installer är att icke-administrativa användare inte kan söka efter nya källor till hanterade program. De enda tillgängliga källorna är de som redan är registrerade i produktlistan. Om den här principen har angetts kan en icke-administratörsanvändare söka efter nya källor till tilldelade eller publicerade program eller program som installeras för alla användare. Om du ställer in AllowLockdownBrowse kan icke-administratörsanvändare också köra program med LocalSystem-privilegier under en förhöjd installation.

Standardinställningen rekommenderas för att säkerställa en säker miljö.

Registernyckel

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

Datatyp

REG_DWORD

Anmärkningar

Om du anger den här principen kan icke-administratörsanvändare också köra godtyckliga program med LocalSystem-privilegier om de har ett Windows Installer-paket som installerar eller startar dessa program.

DisableBrowse åsidosätter AllowLockdownBrowse och förhindrar surfning även om AllowLockdownBrowse har angetts.

Information om hur du interagerar med den här principen med installationskällor finns i Hantera installationskällor.

Källåterhämtning

AllowLockdownMedia