AllowLockdownMedia
Wenn Sie den Wert dieser Systemrichtlinie auf "1" festlegen, können Nichtadministrative Benutzer verwaltete Anwendungen aus quellen installieren, die auf Medien gespeichert sind, z. B. ein CD-ROM. Siehe Quellresilienz. Wenn diese Richtlinie beispielsweise festgelegt ist, kann ein nicht administrativer Benutzer eine Medienquelle verwenden, um zugewiesene oder veröffentlichte Anwendungen oder Anwendungen zu installieren, die für alle Benutzer installiert werden. Wenn Sie diese Richtlinie festlegen, können nicht administrative Benutzer Programme während einer erhöhten Installation ausführen.
Der Standardwert dieser Richtlinie ist nur 1 auf Computern, auf denen Windows Vista ausgeführt wird, und die nicht mit einer Domäne verbunden sind. Die Standardeinstellung auf anderen Computern besteht darin, dass nicht administrative Benutzer verwaltete Anwendungen nicht aus einer Quelle installieren können, die sich auf Medien befindet.
Da diese Richtlinie Benutzern ermöglicht, dass Benutzer, die keine Administrator sind, mit Berechtigungen installieren können, die sie nicht standardmäßig haben, bevor Sie diese Richtlinie festlegen, sollten Sie berücksichtigen, ob sie eine angemessene Sicherheitsstufe für Ihren Benutzer bereitstellt. Die Standardeinstellung wird empfohlen, um eine sichere Umgebung sicherzustellen.
Weitere Informationen zum Sichern von Installationen und verwenden digitaler Zertifikate finden Sie unter Richtlinien zum Erstellen sicherer Installationen und digitaler Signaturen und Windows Installer und Herunterladen einer Installation aus dem Internet.
Registrierungsschlüssel
HKEY_LOCAL_MACHINE\Software\Politik\Microsoft\\ Windows Installer
Datentyp
REG_DWORD
Bemerkungen
Durch Festlegen dieser Richtlinie können auch nicht administrative Benutzer beliebige Programme auf LocalSystem-Berechtigungen ausführen, wenn sie über ein Windows Installer-Paket verfügen, das diese Programme installiert oder startet.
Zugehörige Themen