AllowLockdownMedia
將此每部計算機的值設定為 系統原則 為 “1”，可讓非管理使用者從媒體上儲存的來源安裝受控應用程式，例如 CD-ROM。 請參閱 來源復原。 例如，如果設定此原則，非系統管理使用者可能會使用媒體來源來安裝所有使用者所指派或已發佈的應用程式或應用程式。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
此原則的預設值僅在執行 Windows Vista 且未加入網域的電腦上是 1。 其他電腦上的預設值是非管理使用者無法從位於媒體的來源安裝受控應用程式。
由於此原則可讓非系統管理員的使用者以預設沒有的許可權進行安裝，因此在設定此原則之前，您應該考慮它是否為使用者提供適當的安全性層級。 建議使用預設設定，以確保安全的環境。
如需保護安裝和使用數位證書的詳細資訊，請參閱撰寫安全安裝 和 數位簽名和 Windows Installer 和 從因特網下載安裝的指導方針。
登錄機碼
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
數據類型
REG_DWORD
言論
設定此原則也可讓非管理的使用者在 LocalSystem 許可權上執行任意程式，如果他們有安裝或啟動這些程式的 Windows Installer 套件。
相關主題