Fournisseur de services de configuration de stratégie - ADMX_MSI

Astuce

Ce csp contient des stratégies ADMX qui nécessitent un format SyncML spécial pour activer ou désactiver. Vous devez spécifier le type de données dans syncML en tant que <Format>chr</Format>. Pour plus d’informations, consultez Présentation des stratégies adossées à ADMX.

La charge utile de SyncML doit être encodée en XML ; pour cet encodage XML, vous pouvez utiliser un large éventail d’encodeurs en ligne. Pour éviter d’encoder la charge utile, vous pouvez utiliser CDATA si votre GPM la prend en charge. Pour plus d’informations, consultez Sections CDATA.

AllowLockdownBrowse

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownBrowse

Ce paramètre de stratégie permet aux utilisateurs de rechercher des fichiers d’installation pendant les installations privilégiées.

  • Si vous activez ce paramètre de stratégie, le bouton Parcourir dans la boîte de dialogue « Utiliser la fonctionnalité de » est activé. Par conséquent, les utilisateurs peuvent rechercher des fichiers d’installation même lorsque le programme d’installation s’exécute avec des privilèges système élevés.

Étant donné que l’installation s’exécute avec des privilèges système élevés, les utilisateurs peuvent parcourir les répertoires que leurs propres autorisations n’autorisent pas.

Ce paramètre de stratégie n’affecte pas les installations qui s’exécutent dans le contexte de sécurité de l’utilisateur. Consultez également le paramètre de stratégie « Supprimer la boîte de dialogue de navigation pour la nouvelle source ».

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, seuls les administrateurs système peuvent parcourir pendant les installations avec des privilèges élevés, comme les installations proposées sur le bureau ou affichées dans Ajout/Suppression de programmes.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom AllowLockdownBrowse
Nom convivial Autoriser les utilisateurs à rechercher la source avec élévation de privilèges
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre AllowLockdownBrowse
Nom du fichier ADMX MSI.admx

AllowLockdownMedia

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownMedia

Ce paramètre de stratégie permet aux utilisateurs d’installer des programmes à partir d’un support amovible pendant les installations privilégiées.

  • Si vous activez ce paramètre de stratégie, tous les utilisateurs sont autorisés à installer des programmes à partir de supports amovibles, tels que des disquettes et des CD-ROM, même lorsque le programme d’installation s’exécute avec des privilèges système élevés.

Ce paramètre de stratégie n’affecte pas les installations qui s’exécutent dans le contexte de sécurité de l’utilisateur. Par défaut, les utilisateurs peuvent installer à partir d’un support amovible lorsque l’installation s’exécute dans leur propre contexte de sécurité.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, les utilisateurs peuvent installer des programmes à partir d’un support amovible uniquement lorsque l’installation s’exécute dans le contexte de sécurité de l’utilisateur. Pendant les installations privilégiées, telles que celles proposées sur le bureau ou affichées dans Ajout/Suppression de programmes, seuls les administrateurs système peuvent installer à partir d’un support amovible.

Consultez également le paramètre de stratégie « Empêcher la source de média amovible pour toute installation ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom AllowLockdownMedia
Nom convivial Autoriser les utilisateurs à utiliser la source multimédia avec élévation de privilèges
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre AllowLockdownMedia
Nom du fichier ADMX MSI.admx

AllowLockdownPatch

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownPatch

Ce paramètre de stratégie permet aux utilisateurs de corriger les produits avec élévation de privilèges.

  • Si vous activez ce paramètre de stratégie, tous les utilisateurs sont autorisés à installer des correctifs, même lorsque le programme d’installation s’exécute avec des privilèges système élevés. Les correctifs sont des mises à jour ou des mises à niveau qui remplacent uniquement les fichiers programme qui ont été modifiés. Étant donné que les correctifs peuvent facilement être des véhicules pour des programmes malveillants, certaines installations interdisent leur utilisation.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, seuls les administrateurs système peuvent appliquer des correctifs pendant les installations avec des privilèges élevés, comme les installations proposées sur le bureau ou affichées dans Ajout/Suppression de programmes.

Ce paramètre de stratégie n’affecte pas les installations qui s’exécutent dans le contexte de sécurité de l’utilisateur. Par défaut, les utilisateurs peuvent installer des correctifs sur les programmes qui s’exécutent dans leur propre contexte de sécurité. Consultez également le paramètre de stratégie « Interdire la mise à jour corrective ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom AllowLockdownPatch
Nom convivial Autoriser les utilisateurs à appliquer des correctifs aux produits avec élévation de privilèges
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre AllowLockdownPatch
Nom du fichier ADMX MSI.admx

DisableAutomaticApplicationShutdown

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableAutomaticApplicationShutdown

Ce paramètre de stratégie contrôle l’interaction de Windows Installer avec le Gestionnaire de redémarrage. L’API Restart Manager peut éliminer ou réduire le nombre de redémarrages système requis pour terminer une installation ou une mise à jour.

  • Si vous activez ce paramètre de stratégie, vous pouvez utiliser les options de la zone Interdire l’utilisation du Gestionnaire de redémarrage pour contrôler le fichier dans le comportement de détection d’utilisation.

  • L’option « Redémarrer le Gestionnaire activé » indique à Windows Installer d’utiliser Restart Manager pour détecter les fichiers en cours d’utilisation et atténuer un redémarrage du système, si possible.

  • L’option « Redémarrer le gestionnaire désactivé » désactive Le gestionnaire de redémarrage pour la détection des fichiers en cours d’utilisation et le comportement du fichier hérité utilisé est utilisé.

  • L’option « Redémarrer le Gestionnaire désactivé pour l’installation d’applications héritées » s’applique aux packages créés pour les versions de Windows Installer inférieures à 4.0. Cette option permet à ces packages d’afficher les fichiers hérités utilisés dans l’interface utilisateur tout en utilisant le Gestionnaire de redémarrage pour la détection.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Installer utilise le Gestionnaire de redémarrage pour détecter les fichiers en cours d’utilisation et atténuer un redémarrage du système, si possible.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableAutomaticApplicationShutdown
Nom convivial Interdire l’utilisation du Gestionnaire de redémarrage
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

DisableBrowse

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableBrowse

Ce paramètre de stratégie empêche les utilisateurs de rechercher des fichiers d’installation lorsqu’ils ajoutent des fonctionnalités ou des composants à un programme installé.

  • Si vous activez ce paramètre de stratégie, le bouton Parcourir en regard de la liste « Utiliser la fonctionnalité de » dans la boîte de dialogue Windows Installer est désactivé. Par conséquent, les utilisateurs doivent sélectionner une source de fichier d’installation dans la liste « Utiliser les fonctionnalités à partir » que l’administrateur système configure.

Ce paramètre de stratégie s’applique même lorsque l’installation est en cours d’exécution dans le contexte de sécurité de l’utilisateur.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, le bouton Parcourir est activé lorsqu’une installation est en cours d’exécution dans le contexte de sécurité de l’utilisateur. Mais seuls les administrateurs système peuvent parcourir lorsqu’une installation est en cours d’exécution avec des privilèges système élevés, tels que les installations proposées sur le bureau ou dans Ajout/Suppression de programmes.

Ce paramètre de stratégie affecte uniquement Windows Installer. Cela n’empêche pas les utilisateurs de sélectionner d’autres navigateurs, tels que Explorateur de fichiers ou Emplacements réseau, pour rechercher des fichiers d’installation.

Consultez également le paramètre de stratégie « Autoriser l’utilisateur à rechercher la source avec élévation de privilèges ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableBrowse
Nom convivial Supprimer la boîte de dialogue parcourir pour la nouvelle source
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableBrowse
Nom du fichier ADMX MSI.admx

DisableFlyweightPatching

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableFlyweightPatching

Ce paramètre de stratégie contrôle la possibilité de désactiver toutes les optimisations des correctifs.

  • Si vous activez ce paramètre de stratégie, toutes les options d’optimisation des correctifs sont désactivées pendant l’installation.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, il permet une application plus rapide des correctifs en supprimant l’exécution des actions inutiles. Le mode de mise à jour corrective flyweight est principalement conçu pour les correctifs qui mettent simplement à jour quelques fichiers ou valeurs de Registre. Le programme d’installation analyse le correctif à la recherche de modifications spécifiques pour déterminer si l’optimisation est possible. Si c’est le cas, le correctif sera appliqué à l’aide d’un ensemble minimal de traitement.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableFlyweightPatching
Nom convivial Interdire la mise à jour corrective flyweight
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

DisableLoggingFromPackage

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableLoggingFromPackage

Ce paramètre de stratégie contrôle le traitement par Windows Installer de la propriété MsiLogging. La propriété MsiLogging dans un package d’installation peut être utilisée pour activer la journalisation automatique de toutes les opérations d’installation du package.

  • Si vous activez ce paramètre de stratégie, vous pouvez utiliser les options de la zone Désactiver la journalisation via les paramètres du package pour contrôler la journalisation automatique via le comportement des paramètres de package.

  • L’option « Journalisation via les paramètres du package activé » indique à Windows Installer de générer automatiquement des fichiers journaux pour les packages qui incluent la propriété MsiLogging.

  • L’option « Journalisation via les paramètres du package désactivée » désactive le comportement de journalisation automatique lorsqu’il est spécifié via la stratégie MsiLogging. Les fichiers journaux peuvent toujours être générés à l’aide du commutateur de ligne de commande de journalisation ou de la stratégie de journalisation.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Installer génère automatiquement des fichiers journaux pour les packages qui incluent la propriété MsiLogging.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableLoggingFromPackage
Nom convivial Désactiver la journalisation via les paramètres du package
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

DisableMedia

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableMedia

Ce paramètre de stratégie empêche les utilisateurs d’installer des programmes à partir d’un support amovible.

  • Si vous activez ce paramètre de stratégie, si un utilisateur tente d’installer un programme à partir d’un support amovible, tel que des CD-ROM, des disquettes et des DVD, un message s’affiche indiquant que la fonctionnalité est introuvable.

Ce paramètre de stratégie s’applique même lorsque l’installation est en cours d’exécution dans le contexte de sécurité de l’utilisateur.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs peuvent installer à partir d’un support amovible lorsque l’installation s’exécute dans leur propre contexte de sécurité, mais seuls les administrateurs système peuvent utiliser un support amovible lorsqu’une installation est en cours d’exécution avec des privilèges système élevés, telles que les installations proposées sur le bureau ou dans Ajout/Suppression de programmes.

Consultez également les paramètres de stratégie « Autoriser l’utilisateur à utiliser la source multimédia avec élévation de privilèges » et « Masquer l’option « Ajouter un programme à partir d’un CD-ROM ou d’une disquette ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableMedia
Nom convivial Empêcher la source de média amovible pour toute installation
Emplacement Configuration utilisateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableMedia
Nom du fichier ADMX MSI.admx

DisableMSI

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableMSI

Ce paramètre de stratégie limite l’utilisation de Windows Installer.

Si vous activez ce paramètre de stratégie, vous pouvez empêcher les utilisateurs d’installer des logiciels sur leurs systèmes ou autoriser les utilisateurs à installer uniquement les programmes proposés par un administrateur système. Vous pouvez utiliser les options de la zone Désactiver Windows Installer pour établir un paramètre d’installation.

  • L’option « Jamais » indique que Windows Installer est entièrement activé. Les utilisateurs peuvent installer et mettre à niveau des logiciels. Il s’agit du comportement par défaut pour Windows Installer sur Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista lorsque la stratégie n’est pas configurée.

  • L’option « Pour les applications non managées uniquement » permet aux utilisateurs d’installer uniquement les programmes qu’un administrateur système attribue (offre sur le bureau) ou publie (les ajoute à Ajout/Suppression de programmes). Il s’agit du comportement par défaut de Windows Installer sur la famille Windows Server 2003 lorsque la stratégie n’est pas configurée.

  • L’option « Always » indique que Windows Installer est désactivé.

Ce paramètre de stratégie affecte uniquement Windows Installer. Cela n’empêche pas les utilisateurs d’utiliser d’autres méthodes pour installer et mettre à niveau des programmes.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableMSI
Nom convivial Désactiver Windows Installer
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

DisablePatch

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisablePatch

Ce paramètre de stratégie empêche les utilisateurs d’utiliser Windows Installer pour installer des correctifs.

  • Si vous activez ce paramètre de stratégie, les utilisateurs ne peuvent pas utiliser Windows Installer pour installer des correctifs. Les correctifs sont des mises à jour ou des mises à niveau qui remplacent uniquement les fichiers programme qui ont été modifiés. Étant donné que les correctifs peuvent être des véhicules faciles pour les programmes malveillants, certaines installations interdisent leur utilisation.

Remarque

Ce paramètre de stratégie s’applique uniquement aux installations qui s’exécutent dans le contexte de sécurité de l’utilisateur.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, les utilisateurs qui ne sont pas administrateurs système ne peuvent pas appliquer de correctifs aux installations qui s’exécutent avec des privilèges système élevés, telles que celles proposées sur le bureau ou dans Ajout/Suppression de programmes.

Consultez également le paramètre de stratégie « Autoriser l’utilisateur à corriger les produits avec élévation de privilèges ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisablePatch
Nom convivial Empêcher les utilisateurs d’utiliser Windows Installer pour installer les mises à jour et les mises à niveau
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisablePatch
Nom du fichier ADMX MSI.admx

DisableRollback_1

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableRollback_1

Ce paramètre de stratégie empêche Windows Installer de générer et d’enregistrer les fichiers dont il a besoin pour annuler une installation interrompue ou ayant échoué.

  • Si vous activez ce paramètre de stratégie, Windows Installer ne peut pas enregistrer l’état d’origine du système et la séquence de modifications qu’il apporte pendant l’installation. Il empêche également Windows Installer de conserver les fichiers qu’il a l’intention de supprimer ultérieurement. Par conséquent, Windows Installer ne peut pas restaurer l’ordinateur à son état d’origine si l’installation ne se termine pas.

Ce paramètre de stratégie est conçu pour réduire la quantité d’espace disque temporaire nécessaire à l’installation des programmes. En outre, il empêche les utilisateurs malveillants d’interrompre une installation pour collecter des données sur l’état interne de l’ordinateur ou pour rechercher des fichiers système sécurisés. Toutefois, étant donné qu’une installation incomplète peut rendre le système ou un programme inutilisable, n’utilisez pas ce paramètre de stratégie, sauf s’il est essentiel.

Ce paramètre de stratégie apparaît dans les dossiers Configuration de l’ordinateur et Configuration utilisateur.

  • Si le paramètre de stratégie est activé dans l’un ou l’autre dossier, il est considéré comme activé, même s’il est explicitement désactivé dans l’autre dossier.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableRollback_1
Nom convivial Interdire la restauration
Emplacement Configuration utilisateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableRollback
Nom du fichier ADMX MSI.admx

DisableRollback_2

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableRollback_2

Ce paramètre de stratégie empêche Windows Installer de générer et d’enregistrer les fichiers dont il a besoin pour annuler une installation interrompue ou ayant échoué.

  • Si vous activez ce paramètre de stratégie, Windows Installer ne peut pas enregistrer l’état d’origine du système et la séquence de modifications qu’il apporte pendant l’installation. Il empêche également Windows Installer de conserver les fichiers qu’il a l’intention de supprimer ultérieurement. Par conséquent, Windows Installer ne peut pas restaurer l’ordinateur à son état d’origine si l’installation ne se termine pas.

Ce paramètre de stratégie est conçu pour réduire la quantité d’espace disque temporaire nécessaire à l’installation des programmes. En outre, il empêche les utilisateurs malveillants d’interrompre une installation pour collecter des données sur l’état interne de l’ordinateur ou pour rechercher des fichiers système sécurisés. Toutefois, étant donné qu’une installation incomplète peut rendre le système ou un programme inutilisable, n’utilisez pas ce paramètre de stratégie, sauf s’il est essentiel.

Ce paramètre de stratégie apparaît dans les dossiers Configuration de l’ordinateur et Configuration utilisateur.

  • Si le paramètre de stratégie est activé dans l’un ou l’autre dossier, il est considéré comme activé, même s’il est explicitement désactivé dans l’autre dossier.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableRollback_2
Nom convivial Interdire la restauration
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableRollback
Nom du fichier ADMX MSI.admx

DisableSharedComponent

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableSharedComponent

Ce paramètre de stratégie contrôle la possibilité de désactiver les composants partagés.

  • Si vous activez ce paramètre de stratégie, aucun package sur le système n’obtient la fonctionnalité de composant partagé activée par l’attribut msidbComponentAttributesShared dans la table de composants.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, la fonctionnalité de composant partagé est autorisée.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom DisableSharedComponent
Nom convivial Désactiver les composants partagés
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableSharedComponent
Nom du fichier ADMX MSI.admx

MSI_DisableLUAPatching

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableLUAPatching

Ce paramètre de stratégie contrôle la capacité des non-administrateurs à installer les mises à jour qui ont été signées numériquement par le fournisseur de l’application.

Les mises à jour non administrateur fournissent un mécanisme permettant à l’auteur d’une application de créer des mises à jour signées numériquement qui peuvent être appliquées par des utilisateurs non privilégiés.

  • Si vous activez ce paramètre de stratégie, seuls les administrateurs ou les utilisateurs disposant de privilèges administratifs peuvent appliquer des mises à jour aux applications Windows Installer.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, les utilisateurs sans privilèges administratifs peuvent installer des mises à jour non administrateur.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_DisableLUAPatching
Nom convivial Interdire aux non-administrateurs d’appliquer les mises à jour signées par le fournisseur
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisableLUAPatching
Nom du fichier ADMX MSI.admx

MSI_DisablePatchUninstall

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisablePatchUninstall

Ce paramètre de stratégie contrôle la possibilité pour les utilisateurs ou les administrateurs de supprimer les mises à jour basées sur Windows Installer.

Ce paramètre de stratégie doit être utilisé si vous devez maintenir un contrôle étroit sur les mises à jour. Un exemple est un environnement de verrouillage dans lequel vous souhaitez vous assurer que les mises à jour une fois installées ne peuvent pas être supprimées par les utilisateurs ou les administrateurs.

  • Si vous activez ce paramètre de stratégie, les mises à jour ne peuvent pas être supprimées de l’ordinateur par un utilisateur ou un administrateur. Windows Installer peut toujours supprimer une mise à jour qui n’est plus applicable au produit.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, un utilisateur peut supprimer une mise à jour de l’ordinateur uniquement si l’utilisateur a reçu des privilèges pour supprimer la mise à jour. Cela peut dépendre du fait que l’utilisateur est administrateur, que les paramètres de stratégie « Désactiver Windows Installer » et « Toujours installer avec des privilèges élevés » sont définis, et que la mise à jour a été installée dans un contexte géré par utilisateur, par utilisateur non géré ou par ordinateur.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_DisablePatchUninstall
Nom convivial Interdire la suppression des mises à jour
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre DisablePatchUninstall
Nom du fichier ADMX MSI.admx

MSI_DisableSRCheckPoints

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableSRCheckPoints

Ce paramètre de stratégie empêche Windows Installer de créer un point de contrôle de restauration du système chaque fois qu’une application est installée. La restauration du système permet aux utilisateurs, en cas de problème, de restaurer leurs ordinateurs à un état antérieur sans perdre de fichiers de données personnelles.

  • Si vous activez ce paramètre de stratégie, Windows Installer ne génère pas de points de contrôle de restauration du système lors de l’installation des applications.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, Windows Installer crée automatiquement un point de contrôle de restauration du système chaque fois qu’une application est installée, afin que les utilisateurs puissent restaurer leur ordinateur dans l’état dans lequel il se trouvait avant d’installer l’application.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_DisableSRCheckPoints
Nom convivial Désactiver la création de points de contrôle de restauration du système
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre LimitSystemRestoreCheckpointing
Nom du fichier ADMX MSI.admx

MSI_DisableUserInstalls

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableUserInstalls

Ce paramètre de stratégie vous permet de configurer des installations utilisateur. Pour configurer ce paramètre de stratégie, définissez-le sur Activé et utilisez la liste déroulante pour sélectionner le comportement souhaité.

  • Si vous ne configurez pas ce paramètre de stratégie, ou si le paramètre de stratégie est activé et que l’option « Autoriser les installations utilisateur » est sélectionnée, le programme d’installation autorise et utilise les produits installés par utilisateur et les produits installés par ordinateur. Si le programme d’installation trouve une installation par utilisateur d’une application, cela masque une installation par ordinateur de ce même produit.

  • Si vous activez ce paramètre de stratégie et que l’option « Masquer les installations utilisateur » est sélectionnée, le programme d’installation ignore les applications par utilisateur. Cela entraîne la visibilité d’une application installée par ordinateur pour les utilisateurs, même si ces utilisateurs disposent d’une installation par utilisateur du produit inscrit dans leur profil utilisateur.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_DisableUserInstalls
Nom convivial Interdire les installations utilisateur
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

MSI_EnforceUpgradeComponentRules

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_EnforceUpgradeComponentRules

Ce paramètre de stratégie oblige Windows Installer à appliquer des règles strictes pour les mises à niveau de composants.

  • Si vous activez ce paramètre de stratégie, des règles de mise à niveau strictes sont appliquées par Windows Installer, ce qui peut entraîner l’échec de certaines mises à niveau. Les mises à niveau peuvent échouer si elles tentent d’effectuer l’une des opérations suivantes :

(1) Supprimer un composant d’une fonctionnalité.

Cela peut également se produire si vous modifiez le GUID d’un composant. Le composant identifié par le GUID d’origine semble être supprimé et le composant tel qu’identifié par le nouveau GUID apparaît en tant que nouveau composant.

(2) Ajouter une nouvelle fonctionnalité en haut ou au milieu d’une arborescence de caractéristiques existante.

La nouvelle fonctionnalité doit être ajoutée en tant que nouvelle fonctionnalité feuille à une arborescence de caractéristiques existante.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Installer utilise des règles moins restrictives pour les mises à niveau de composants.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_EnforceUpgradeComponentRules
Nom convivial Appliquer des règles de composant de mise à niveau
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre EnforceUpgradeComponentRules
Nom du fichier ADMX MSI.admx

MSI_MaxPatchCacheSize

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_MaxPatchCacheSize

Cette stratégie contrôle le pourcentage d’espace disque disponible pour le cache de fichiers de base Windows Installer.

Windows Installer utilise le cache de fichiers de base pour enregistrer les fichiers de base modifiés par les mises à jour de différence différentielle binaire. Le cache est utilisé pour récupérer le fichier de référence pour les mises à jour ultérieures. Le cache élimine les invites utilisateur pour le média source lorsque de nouvelles mises à jour sont appliquées.

  • Si vous activez ce paramètre de stratégie, vous pouvez modifier la taille maximale du cache de fichiers de base Windows Installer.

Si vous définissez la taille du cache de base sur 0, Windows Installer arrête de remplir le cache de la base de référence pour les nouvelles mises à jour. Les fichiers mis en cache existants restent sur le disque et sont supprimés lorsque le produit est supprimé.

Si vous définissez le cache de base sur 100, Windows Installer utilise l’espace libre disponible pour le cache de fichiers de base.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Installer utilise une valeur par défaut de 10 % pour la taille maximale du cache de fichiers de base.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSI_MaxPatchCacheSize
Nom convivial Contrôler la taille maximale du cache de fichiers de base
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

MsiDisableEmbeddedUI

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MsiDisableEmbeddedUI

Ce paramètre de stratégie contrôle la possibilité d’empêcher l’interface utilisateur incorporée.

  • Si vous activez ce paramètre de stratégie, aucun package sur le système ne peut exécuter l’interface utilisateur incorporée.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, l’interface utilisateur incorporée est autorisée à s’exécuter.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MsiDisableEmbeddedUI
Nom convivial Empêcher l’interface utilisateur incorporée
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre MsiDisableEmbeddedUI
Nom du fichier ADMX MSI.admx

MSILogging

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSILogging

Spécifie les types d’événements que Windows Installer enregistre dans son journal des transactions pour chaque installation. Le journal, Msi.log, apparaît dans le répertoire Temp du volume système.

Lorsque vous activez ce paramètre de stratégie, vous pouvez spécifier les types d’événements que vous souhaitez que Windows Installer enregistre. Pour indiquer qu’un type d’événement est enregistré, tapez la lettre représentant le type d’événement. Vous pouvez taper les lettres dans n’importe quel ordre et répertorier autant ou aussi peu de types d’événements que vous le souhaitez.

Pour désactiver la journalisation, supprimez toutes les lettres de la zone.

Si vous désactivez ou ne configurez pas ce paramètre de stratégie, Windows Installer enregistre les types d’événements par défaut, représentés par les lettres « iweap ».

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom MSILogging
Nom convivial Spécifier les types d’événements enregistrés par Windows Installer dans son journal des transactions
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

SafeForScripting

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/SafeForScripting

Ce paramètre de stratégie permet aux programmes web d’installer des logiciels sur l’ordinateur sans en informer l’utilisateur.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, lorsqu’un script hébergé par un navigateur Internet tente d’installer un programme sur le système, le système avertit les utilisateurs et leur permet de sélectionner ou de refuser l’installation.

  • Si vous activez ce paramètre de stratégie, l’avertissement est supprimé et permet à l’installation de continuer.

Ce paramètre de stratégie est conçu pour les entreprises qui utilisent des outils web pour distribuer des programmes à leurs employés. Toutefois, étant donné que ce paramètre de stratégie peut poser un risque pour la sécurité, il doit être appliqué avec prudence.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom SafeForScripting
Nom convivial Empêcher l’invite de sécurité Internet Explorer pour les scripts Windows Installer
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre SafeForScripting
Nom du fichier ADMX MSI.admx

SearchOrder

Étendue Éditions Système d’exploitation applicable
❌ Appareil
✅Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/SearchOrder

Ce paramètre de stratégie spécifie l’ordre dans lequel Windows Installer recherche les fichiers d’installation.

  • Si vous désactivez ou ne configurez pas ce paramètre de stratégie, par défaut, Windows Installer recherche d’abord le réseau, puis le support amovible (lecteur de disquette, CD-ROM ou DVD) et enfin Internet (URL).

  • Si vous activez ce paramètre de stratégie, vous pouvez modifier l’ordre de recherche en spécifiant les lettres représentant chaque source de fichier dans l’ordre dans lequel vous souhaitez que Windows Installer recherche :

  • « n » représente le réseau ;

  • « m » représente le média ;

  • « u » représente l’URL, ou Internet.

Pour exclure une source de fichier, omettez ou supprimez la lettre représentant ce type de source.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom SearchOrder
Nom convivial Spécifier l’ordre dans lequel Windows Installer recherche les fichiers d’installation
Emplacement Configuration utilisateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom du fichier ADMX MSI.admx

TransformsSecure

Étendue Éditions Système d’exploitation applicable
✅ Appareil
❌Utilisateur
✅Pro
✅ Enterprise
✅ Éducation
✅Windows SE
✅ IoT Enterprise / IoT Enterprise LTSC
✅Windows 10, version 2004 [10.0.19041.1202] et versions ultérieures
✅Windows 10, version 2009 [10.0.19042.1202] et versions ultérieures
✅Windows 10, version 21H1 [10.0.19043.1202] et versions ultérieures
✅Windows 11, version 21H2 [10.0.22000] et versions ultérieures
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/TransformsSecure

Ce paramètre de stratégie enregistre les copies des fichiers de transformation dans un emplacement sécurisé sur l’ordinateur local.

Les fichiers de transformation se composent d’instructions pour modifier ou personnaliser un programme pendant l’installation.

  • Si vous activez ce paramètre de stratégie, le fichier de transformation est enregistré dans un emplacement sécurisé sur l’ordinateur de l’utilisateur.

  • Si vous ne configurez pas ce paramètre de stratégie sur Windows Server 2003, Windows Installer requiert le fichier de transformation pour répéter une installation dans laquelle le fichier de transformation a été utilisé. Par conséquent, l’utilisateur doit utiliser le même ordinateur ou être connecté au support d’origine ou identique pour réinstaller, supprimer ou réparer l’installation.

Ce paramètre de stratégie est conçu pour les entreprises afin d’empêcher toute modification non autorisée ou malveillante des fichiers de transformation.

  • Si vous désactivez ce paramètre de stratégie, Windows Installer stocke les fichiers de transformation dans le répertoire Données de l’application dans le profil de l’utilisateur.

  • Si vous ne configurez pas ce paramètre de stratégie sur Windows 2000 Professionnel, Windows XP Professionnel et Windows Vista, lorsqu’un utilisateur réinstalle, supprime ou répare une installation, le fichier de transformation est disponible, même si l’utilisateur se trouve sur un autre ordinateur ou n’est pas connecté au réseau.

Propriétés de l’infrastructure de description :

Nom de la propriété Valeur de la propriété
Format chr (chaîne)
Type d’accès Ajouter, Supprimer, Obtenir, Remplacer

Astuce

Il s’agit d’une stratégie ADMX qui nécessite le format SyncML pour la configuration. Pour obtenir un exemple de format SyncML, consultez Activation d’une stratégie.

Mappage ADMX :

Nom Valeur
Nom TransformsSecure
Nom convivial Enregistrer des copies des fichiers de transformation dans un emplacement sécurisé sur la station de travail
Emplacement Configuration ordinateur
Chemin d'accès Composants Windows Windows > Installer
Nom de la clé de Registre Software\Policies\Microsoft\Windows\Installer
Nom de la valeur de Registre TransformsSecure
Nom du fichier ADMX MSI.admx

Fournisseur de services de configuration de stratégie