AllowLockdownPatch

Jika kebijakan sistem per mesin ini tidak diatur, hanya administrator yang dapat menambal produk yang ada yang diinstal menggunakan hak istimewa yang ditinggikan. Jika AllowLockdownPatch diatur ke "1", pengguna nonadministratif dapat, dalam beberapa kasus, menerapkan patch ke produk saat menjalankan penginstalan menggunakan hak istimewa yang ditinggikan. Dengan kumpulan kebijakan, patch dapat menginstal peningkatan kecil saat menjalankan penginstalan menggunakan hak istimewa yang ditinggikan, patch tidak dapat menginstal peningkatan utama. Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program di hak istimewa LocalSystem selama penginstalan yang ditingkatkan.

Pengaturan default disarankan untuk memastikan lingkungan yang aman.

Kunci Registri

\ HKEY_LOCAL_MACHINE Perangkat lunak\Kebijakan\Microsoft\Windows\Installer

Jenis Data

REG_DWORD

Keterangan

Setiap pengguna dapat menerapkan patch selama penginstalan yang tidak ada. Mengatur kebijakan sistem per mesin ini ke "1" memberi pengguna nonadministratif fleksibilitas tambahan untuk menerapkan patch ke produk apa pun selama penginstalan yang ditinggikan. Jika kebijakan ini tidak ditetapkan, pengguna nonadministratif tidak dapat menerapkan patch ke aplikasi yang ditetapkan atau diterbitkan.

Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program arbitrer di hak istimewa LocalSystem jika mereka memiliki paket patch Pemasang Windows yang menginstal atau meluncurkan program tersebut.