Share via


DisableBrowse

このマシンごとのシステム ポリシーの値を "1" に設定すると、、管理者以外のユーザーが Browse ダイアログを使用して、CD-ROM などのメディアに保存されている"マネージド アプリケーション" のソースを検索できなくなります。 [以下のフォルダーから機能を使用する] がロックされ、[参照] ボタンが無効になります。 ソースの参照の詳細については、「ソースの回復性」を参照してください。

DisableBrowse は AllowLockdownBrowse をオーバーライドし、AllowLockdownBrowse が設定されている場合でも参照できないようにします。

レジストリ キー

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

データ型

REG_DWORD

解説

場合によっては、DisableBrowse が設定されている場合でも、管理者以外のユーザーが、正しくラベル付けされたメディア上のソースからマネージド アプリケーションをインストールできる可能性があります。 DisableBrowse ポリシーを設定すると、ソースを参照する機能のみが無効になります。 これは、管理者以外のユーザーがオンデマンド インストール、再インストール、または修復中に新しいソースを参照できないようにするために使用できます。 AllowLockdownMedia が設定されている場合でも、管理者以外のユーザーは、正しくラベル付けされたメディアからマネージド アプリケーションをインストールできます。

DisableBrowse は、管理者以外のユーザーが新しいメディアの場所またはその他のソースの場所を参照できないようにします。 マネージド アプリケーションのメディア ソースをセキュリティで保護する方法の詳細については、「ソースの回復性」を参照してください。

このポリシーとインストール ソースの相互作用の詳細については、「インストール ソースの管理」を参照してください。