AllowLockdownBrowse

  • Articolo

L'impostazione del valore di questo criterio di sistema per computer su "1" consente agli utenti non amministratori di usare una finestra di dialogo Sfoglia per individuare le origini delle applicazioni gestite. Le origini possono includere supporti, ad esempio CD-ROM, URL e percorsi di rete. Per altre informazioni, vedere Resilienza di origine. L'impostazione predefinita in Windows Installer è che gli utenti non amministratori non possono cercare nuove origini di applicazioni gestite. Le uniche fonti disponibili sono quelle già registrate nell'elenco di origine del prodotto. Se questo criterio è impostato, un utente non amministratore può cercare nuove origini di applicazioni o applicazioni assegnate o pubblicate da installare per tutti gli utenti. L'impostazione di AllowLockdownBrowse consente anche agli utenti non amministratori di eseguire programmi con privilegi LocalSystem durante un'installazione con privilegi elevati.

L'impostazione predefinita è consigliata per garantire un ambiente sicuro.

Chiave del Registro di sistema

HKEY_LOCAL_MACHINE\Software\Politiche\Microsoft\Finestre\Installer

Tipo di dati

REG_DWORD

Commenti

L'impostazione di questo criterio consente anche agli utenti non amministratori di eseguire programmi arbitrari con privilegi LocalSystem se hanno un pacchetto di Windows Installer che installa o avvia tali programmi.

DisableBrowse esegue l'override di AllowLockdownBrowse e impedisce l'esplorazione anche se AllowLockdownBrowse è impostato.

Per informazioni sull'interazione di questo criterio con le origini di installazione, vedere Gestione delle origini di installazione.

Resilienza di origine

AllowLockdownMedia