AllowLockdownBrowse

  • Article

Définition de la valeur de cette stratégie système par ordinateur sur « 1 ». Ceci permet aux utilisateurs non administrateurs d’utiliser une boîte de dialogue Parcourir pour localiser les sources d’applications managées. Les sources peuvent inclure des supports, tels que des CD-ROM, des URL et des emplacements réseau. Pour plus d’informations, consultez la section Résilience de la source. La valeur par défaut de Windows Installer est que les utilisateurs non administrateurs ne peuvent pas rechercher de nouvelles sources d’applications managées. Les seules sources disponibles sont celles qui sont déjà inscrites dans la liste des sources du produit. Si cette stratégie est définie, un utilisateur non administrateur peut rechercher des nouvelles sources d’applications publiées ou affectées ou des applications installées pour tous les utilisateurs. La définition de AllowLockdownBrowse permet également aux utilisateurs non administratifs d’exécuter des programmes au niveau des privilèges LocalSystem lors d’une installation avec élévation de privilèges.

Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.

Clé de Registre

HKEY_LOCAL_MACHINE\Software\Règles\Microsoft\Windows\Installer

Type de données

REG_DWORD

Notes

La définition de cette stratégie permet également aux utilisateurs non administratifs d’exécuter des programmes arbitraires au niveau des privilèges LocalSystem s’ils disposent d’un package Windows Installer qui installe ou lance ces programmes.

DisableBrowse remplace AllowLockdownBrowse et empêche la navigation même si AllowLockdownBrowse est défini.

Pour plus d’informations sur l’interaction de cette stratégie avec les sources d’installation, consultez Gestion des sources d’installation.

Résilience de la source

AllowLockdownMedia