為非系統管理員安裝具有較高許可權的套件
系統管理員可以使用下列方法，讓非系統管理員用戶能夠安裝具有更高系統許可權的應用程式。
在 Windows Vista 和更新版本中，使用 Windows Installer 時，系統管理員群組的成員可以提供授權給非系統管理員，以透過使用者帳戶控制 （UAC） 提升安裝許可權，如搭配使用 Windows Installer 與 UAC 中所述。
Windows Vista 和更新版本： 必要。
下列方法也可用來安裝具有更高系統許可權的應用程式。
系統管理員可以使用應用程式部署和 組策略指派或發佈 Windows Installer 套件，在使用者的電腦上公告應用程式。 系統管理員會宣傳這個軟體套件以供每台機器安裝。 如果非系統管理員的使用者接著安裝應用程式，則安裝可以使用提高權限執行。 非系統管理員用戶無法安裝需要提高系統許可權的未核准套件。
系統管理員可以移至使用者的計算機，並 公告 應用程式以進行每部計算機安裝。 因為 Windows Installer 在每部電腦 安裝內容中執行安裝時一律具有較高的許可權，因此，如果非系統管理員使用者接著安裝公告的應用程式，安裝就可以以更高的許可權執行。 非系統管理員使用者仍然無法安裝需要提升權限的未宣傳套件。
如果本機系統代理程式公告應用程式，非特殊許可權使用者可以安裝需要提高許可權的公告應用程式。 應用程式可以針對每位使用者或每台電腦安裝進行宣傳。 使用此方法安裝的應用程式會被視為受管理。 如需詳細資訊，請參閱 以提升權限安裝的個人用戶應用程式之廣告。
系統管理員可以為每個使用者和每部計算機安裝設定 AlwaysInstallElevated 原則。 這個方法可以將計算機開啟為安全性風險，因為設定此原則時，非系統管理員使用者可以使用提高的許可權執行安裝，並存取計算機上的安全位置，例如 SystemFolder 或 HKLM 登錄機碼。
如果每部機器安裝應用程式時設定AlwaysInstallElevated原則，則產品會被視為受管理。 在此情況下，如果移除原則，應用程式仍然可以使用提高的許可權執行修復。 此外，如果在設定 AlwaysInstallElevated 原則時，以每位使用者的身份安裝應用程式，則在移除該原則後，應用程式將無法執行修復。
系統管理員可以移至使用者的計算機，並執行應用程式的個別計算機安裝。 因為需要許可權才能執行這種類型的安裝，因此一律會管理每部計算機安裝。
相關主題