為非系統管理員安裝具有較高許可權的套件
系統管理員可以使用下列方法，讓非系統管理員用戶能夠安裝具有更高系統許可權的應用程式。
在 Windows Vista 和更新版本中，使用 Windows Installer 時，系統管理員群組的成員可以提供授權給非系統管理員，以透過使用者帳戶控制 （UAC） 提升安裝許可權，如搭配使用 Windows Installer 與 UAC 中所述。
Windows Vista 和更新版本： 必要。
下列方法也可用來安裝具有更高系統許可權的應用程式。
系統管理員可以使用應用程式部署和 組策略指派或發佈 Windows Installer 套件，在使用者的電腦上公告應用程式。 系統管理員會針對每部計算機安裝公告套件。 如果非系統管理員使用者接著安裝應用程式，則安裝可以使用提高的許可權執行。 非系統管理員用戶無法安裝需要提高系統許可權的未核准套件。
系統管理員可以移至使用者的計算機，並 公告 應用程式以進行每部計算機安裝。 因為 Windows Installer 在每部電腦 安裝內容中執行安裝時一律具有較高的許可權，因此，如果非系統管理員使用者接著安裝公告的應用程式，安裝就可以以更高的許可權執行。 非系統管理員使用者仍然無法安裝需要提高許可權的非自動安裝套件。
如果本機系統代理程式公告應用程式，非特殊許可權使用者可以安裝需要提高許可權的公告應用程式。 應用程式可以針對每個使用者或每部計算機安裝公告。 使用此方法安裝的應用程式會被視為受管理。 如需詳細資訊，請參閱 以提高的許可權來公告要安裝的每一用戶應用程式。
系統管理員可以為每個使用者和每部計算機安裝設定 AlwaysInstallElevated 原則。 這個方法可以將計算機開啟為安全性風險，因為設定此原則時，非系統管理員使用者可以使用提高的許可權執行安裝，並存取計算機上的安全位置，例如 SystemFolder 或 HKLM 登錄機碼。
如果在設定 AlwaysInstallElevated 原則時每部機器安裝應用程式，則產品會被視為受管理。 在此情況下，如果移除原則，應用程式仍然可以使用提高的許可權執行修復。 此外，如果在設定 AlwaysInstallElevated 原則時安裝應用程式，則如果移除原則，應用程式將無法執行修復。
系統管理員可以移至使用者的計算機，並執行應用程式的個別計算機安裝。 因為需要許可權才能執行這種類型的安裝，因此一律會管理每部計算機安裝。
相關主題