AllowLockdownMedia
L'impostazione del valore di questo criterio di sistema per computer su "1", consente agli utenti non amministratori di installare applicazioni gestite da origini archiviate su supporti, ad esempio un CD-ROM. Vedere Resilienza di origine. Ad esempio, se questo criterio è impostato, un utente non amministratore può usare un'origine multimediale per installare applicazioni o applicazioni assegnate o pubblicate per tutti gli utenti. L'impostazione di questo criterio consente anche agli utenti non amministratori di eseguire programmi con privilegi LocalSystem durante un'installazione con privilegi elevati.
Il valore predefinito di questo criterio è 1 solo nei computer che eseguono Windows Vista e che non sono aggiunti a un dominio. L'impostazione predefinita in altri computer è che gli utenti non amministratori non possono installare applicazioni gestite da un'origine che si trova nel supporto.
Poiché questo criterio consente agli utenti che non sono amministratori di installare con privilegi che non hanno per impostazione predefinita, prima di impostare questo criterio è consigliabile valutare se fornisce un livello di sicurezza appropriato per l'utente. L'impostazione predefinita è consigliata per garantire un ambiente sicuro.
Per altre informazioni sulla protezione delle installazioni e sull'uso di certificati digitali, vedere Linee guida per la creazione di installazioni sicure e firme digitali e Windows Installer e download di un'installazione da Internet.
Chiave del Registro di sistema
HKEY_LOCAL_MACHINE\Software\Politiche\Microsoft\Finestre\Installer
Tipo di dati
REG_DWORD
Commenti
L'impostazione di questo criterio consente anche agli utenti non amministratori di eseguire programmi arbitrari in LocalSystem privilegi se hanno un pacchetto di Windows Installer che installa o avvia tali programmi.
Argomenti correlati