AllowLockdownMedia

  • 아티클

이 컴퓨터별 시스템 정책 값을 &\#0034;1&\#0034;로 설정하면 관리자가 아닌 사용자가 CD-ROM과 같은 미디어에 저장된 원본에서 관리형 애플리케이션을 설치할 수 있습니다. 원본 복원력을 참조하세요. 예를 들어 이 정책이 설정되면 관리자가 아닌 사용자는 미디어 원본을 사용하여 할당되거나 게시된 애플리케이션 또는 모든 사용자에 대해 설치 중인 애플리케이션을 설치할 수 있습니다. 또한 이 정책을 설정하면 관리자가 아닌 사용자가 관리자 권한으로 설치하는 동안 LocalSystem 권한으로 프로그램을 실행할 수 있습니다.

이 정책의 기본값은 Windows Vista를 실행하고 도메인에 가입되지 않은 컴퓨터에서만 1입니다. 다른 컴퓨터의 기본값은 관리자가 아닌 사용자가 미디어에 있는 원본에서 관리되는 애플리케이션을 설치할 수 없다는 것입니다.

이 정책을 사용하면 관리자가 아닌 사용자가 기본적으로 가지고 있지 않은 권한으로 설치할 수 있으므로 이 정책을 설정하기 전에 사용자에게 적절한 수준의 보안을 제공하는지 여부를 고려해야 합니다. 안전한 환경을 보장하려면 기본 설정을 사용하는 것이 좋습니다.

설치 보안 및 디지털 인증서 사용에 대한 자세한 내용은 보안 설치 작성 지침, 디지털 서명 및 Windows Installer, 인터넷에서 설치 다운로드를 참조하세요.

레지스트리 키

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

데이터 형식

REG_DWORD

설명

또한 이 정책을 설정한 후 관리자가 아닌 사용자에게 해당 프로그램을 설치하거나 시작하는 Windows Installer 패키지가 있는 경우 LocalSystem 권한으로 임의 프로그램을 실행할 수 있습니다.

원본 복원력

AllowLockdownBrowse