AllowLockdownMedia

Mengatur nilai kebijakan sistem per mesin ini ke "1", memungkinkan pengguna nonadministratif untuk menginstal aplikasi terkelola dari sumber yang disimpan di media, seperti CD-ROM. Lihat Ketahanan Sumber. Misalnya, jika kebijakan ini ditetapkan, pengguna nonadministratif dapat menggunakan sumber media untuk menginstal aplikasi atau aplikasi yang ditetapkan atau diterbitkan yang diinstal untuk semua pengguna. Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program di hak istimewa LocalSystem selama penginstalan yang ditingkatkan.

Nilai default kebijakan ini adalah 1 hanya pada komputer yang menjalankan Windows Vista dan yang tidak bergabung ke domain. Default pada komputer lain adalah bahwa pengguna nonadministratif tidak dapat menginstal aplikasi terkelola dari sumber yang terletak di media.

Karena kebijakan ini memungkinkan pengguna yang bukan administrator untuk menginstal dengan hak istimewa yang tidak mereka miliki secara default, sebelum mengatur kebijakan ini, Anda harus mempertimbangkan apakah kebijakan tersebut memberikan tingkat keamanan yang sesuai untuk pengguna Anda. Pengaturan default disarankan untuk memastikan lingkungan yang aman.

Untuk informasi selengkapnya tentang mengamankan penginstalan dan menggunakan sertifikat digital lihat Panduan untuk Penulisan Penginstalan Aman dan Tanda Tangan Digital dan Pemasang Windows dan Mengunduh Penginstalan dari Internet.

Kunci Registri

\ HKEY_LOCAL_MACHINE Perangkat lunak\Kebijakan\Microsoft\Windows\Installer

Jenis Data

REG_DWORD

Keterangan

Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program arbitrer di hak istimewa LocalSystem jika mereka memiliki paket Pemasang Windows yang menginstal atau meluncurkan program tersebut.

Topik terkait

Ketahanan Sumber

AllowLockdownBrowse