AllowLockdownBrowse
이 컴퓨터별 시스템 정책 값을 "1"로 설정하면 관리자가 아닌 사용자가 찾아보기 대화 상자를 사용하여 관리되는 애플리케이션의 원본을 찾을 수 있습니다. 원본에는 CD-ROM, URL 및 네트워크 위치와 같은 미디어가 포함될 수 있습니다. 자세한 내용은 원본 복원력을 참조하세요. Windows Installer의 기본값은 관리자가 아닌 사용자가 관리되는 애플리케이션의 새 원본을 찾아볼 수 없다는 것입니다. 사용 가능한 유일한 원본은 제품의 원본 목록에 이미 등록된 원본뿐입니다. 이 정책을 설정하면 관리자가 아닌 사용자가 모든 사용자에게 설치되어 할당되거나 게시된 애플리케이션 또는 애플리케이션의 새 원본을 찾아볼 수 있습니다. 또한 AllowLockdownBrowse를 설정하면 관리자가 아닌 사용자가 상승된 권한으로 설치하는 동안 LocalSystem 권한으로 프로그램을 실행할 수 있습니다.
보안 환경을 보장하려면 기본 설정을 사용하는 것이 좋습니다.
레지스트리 키
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
데이터 형식
REG_DWORD
설명
또한 이 정책을 설정한 후 관리자가 아닌 사용자에게 해당 프로그램을 설치하거나 시작하는 Windows Installer 패키지가 있는 경우 LocalSystem 권한으로 임의 프로그램을 실행할 수 있습니다.
DisableBrowse는 AllowLockdownBrowse를 재정의하고 AllowLockdownBrowse가 설정된 경우에도 검색을 차단합니다.
이 정책과 설치 원본의 상호 작용에 대한 자세한 내용은 설치 원본 관리를 참조하세요.
관련 항목