Condividi tramite


AlwaysInstallElevated

È possibile usare i criteri AlwaysInstallElevated per installare un pacchetto di Windows Installer con privilegi elevati (di sistema).

**Avviso:**

Questa opzione equivale a concedere diritti amministrativi completi, che possono rappresentare un rischio di sicurezza enorme. Microsoft sconsiglia fortemente l'uso di questa impostazione.

Per installare un pacchetto con privilegi elevati (sistema), impostare il valore AlwaysInstallElevated su "1" in entrambe le chiavi del Registro di sistema seguenti:

HKEY_CURRENT_USER\Software\Politiche\Microsoft\Finestre\Installer

HKEY_LOCAL_MACHINE\Software\Politiche\Microsoft\Finestre\Installer

Se il valore AlwaysInstallElevated non è impostato su "1" in entrambe le chiavi del Registro di sistema precedenti, il programma di installazione usa privilegi elevati per installare applicazioni gestite e usa il livello di privilegi dell'utente corrente per le applicazioni non gestite.

Poiché questo criterio consente agli utenti di installare applicazioni che richiedono l'accesso alle directory e alle chiavi del Registro di sistema per cui l'utente potrebbe non avere l'autorizzazione per visualizzare o modificare, è consigliabile valutare se fornisce agli utenti un livello di sicurezza appropriato. L'impostazione di questo criterio indirizza Windows Installer all'uso delle autorizzazioni di sistema quando installa l'applicazione nel sistema. Se questo criterio non è impostato, le applicazioni non distribuite dall'amministratore vengono installate usando i privilegi dell'utente e solo le applicazioni gestite ottengono privilegi elevati.

Si noti che una volta abilitati i criteri per ogni computer per AlwaysInstallElevated, tutti gli utenti possono impostare l'impostazione per utente.

Commenti

Per informazioni sull'interazione di questo criterio con le origini di installazione, vedere Gestione delle origini di installazione.

Tipo di dati

REG_DWORD