Windows Installer e Política de Restrição de Software

O Windows Installer é integrado à Política de Restrição de Software no Microsoft Windows XP. A Política de Restrição de Software pode ser configurada por meio da política de grupo. Ela permite que um administrador restrinja administradores e não administradores de executar arquivos com base no caminho, na zona de URL, no hash ou segundo os critérios do editor. A Política de Restrição de Software tem dois níveis: irrestrito e não permitido. O Windows Installer só instala os pacotes com permissão para execução no nível irrestrito.

Os patches ou as transformações também precisam ter permissão para serem executados no nível irrestrito. Se um pacote, uma transformação ou um patch estiver configurado para ser executado em um nível diferente do irrestrito, o Windows Installer exibirá uma mensagem de erro e registrará uma entrada no log de eventos do aplicativo. A política de restrição de software é avaliada na primeira vez que um aplicativo é instalado, quando um novo patch é aplicado e quando o pacote de instalação é armazenado em cache novamente.

Se um pacote, uma transformação ou um patch for restrito, o Windows Installer exibirá uma mensagem de erro e gravará uma entrada de Log de Eventos no log de eventos do aplicativo. A política de restrição de software é avaliada na primeira vez que um aplicativo é instalado, quando um novo patch é aplicado e quando o pacote de instalação é armazenado em cache novamente.

Para obter mais informações sobre a política de restrição de software, consulte a documentação do produto e o Q A da Microsoft&.