Properti Publik Terbatas
Dalam kasus penginstalan terkelola, pembuat paket mungkin perlu membatasi properti publik mana yang diteruskan ke sisi server dan dapat diubah oleh pengguna yang bukan administrator sistem. Beberapa pembatasan umumnya diperlukan untuk mempertahankan lingkungan yang aman ketika penginstalan mengharuskan alat penginstal untuk menggunakan hak istimewa yang ditingkatkan. Jika semua kondisi berikut terpenuhi, pengguna yang bukan administrator sistem hanya dapat mengambil alih daftar properti publik terbatas yang disetujui:
- Sistemnya adalah Windows 2000.
- Pengguna bukan administrator sistem.
- Aplikasi atau produk sedang diinstal dengan hak istimewa yang ditingkatkan.
Jika semua kondisi di atas benar, alat penginstal default ke daftar properti publik terbatas berikut yang dapat diubah oleh pengguna mana pun:
- TINDAKAN
- AFTERREBOOT
- ALLUSERS
- EXECUTEACTION
- EXECUTEMODE
- FILEADDDEFAULT
- FILEADDLOCAL
- FILEADDSOURCE
- INSTALLLEVEL
- LIMITUI
- LOGACTION
- NOCOMPANYNAME
- NOUSERNAME
- MSIENFORCEUPGRADECOMPONENTRULES
- MSIINSTANCEGUID
- MSINEWINSTANCE
- MSIPATCHREMOVE
- PATCH
- PRIMARYFOLDER
- PROMPTROLLBACKCOST
- REBOOT
- MENGINSTAL ULANG
- INSTAL ULANGMODE
- MELANJUTKAN
- SEQUENCE
- SHORTFILENAMES
- MENGUBAH
- TRANSFORMSATSOURCE
Penulis paket penginstalan dapat memperluas daftar default ini untuk menyertakan properti publik tambahan dengan menggunakan properti SecureCustomProperties .
Mengatur properti EnableUserControl atau kebijakan sistemEnableUserControl memperluas daftar ke semua properti publik. Semua pengguna kemudian dapat mengubah properti publik apa pun.
Alat penginstal mengatur properti RestrictedUserControl setiap kali daftar properti publik yang diteruskan ke server oleh pengguna non-administrator dibatasi.
Topik terkait