AlwaysInstallElevated

你可以使用 AlwaysInstallElevated 策略使用提升的(系统)权限安装 Windows Installer 包。

**警告:**

此选项等效于授予完全管理权限,这可能会带来巨大的安全风险。 Microsoft 强烈建议不要使用此设置。

若要使用提升的(系统)权限安装程序包,请在以下两个注册表项下将 AlwaysInstallElevated 值设置为“1”:

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

如果上述两个注册表项下的 AlwaysInstallElevated 值未设置为“1”,则安装程序将使用提升的权限来安装托管应用程序,并为非托管应用程序使用当前用户的权限级别。

由于此策略允许用户安装的应用程序可能需要访问用户可能无权查看或更改的目录和注册表项,因此你应考虑它是否为用户提供了适当的安全级别。 设置此策略会指示 Windows Installer 在系统上安装应用程序时使用系统权限。 如果未设置此策略,则将使用用户的权限安装未由管理员分发的应用程序,并且只有托管应用程序才能获得提升的权限。

请注意,启用 AlwaysInstallElevated 的每计算机策略后,任何用户都可以设置其每用户设置。

备注

有关此策略与安装源交互的信息,请参阅管理安装源

数据类型

REG_DWORD