AllowLockdownPatch
Om den här systemprincipen per dator inte har angetts kan endast administratörer korrigera befintliga produkter som har installerats med utökade privilegier. Om AllowLockdownPatch är inställt på "1" kan icke-administratörsanvändare i vissa fall tillämpa korrigeringar på produkter när de kör en installation med utökade privilegier. Med principuppsättningen kan korrigeringen installera mindre uppgraderingar när du kör en installation med utökade privilegier, korrigeringen kan inte installera större uppgraderingar. Om du anger den här principen kan icke-administratörsanvändare också köra program med LocalSystem-privilegier under en upphöjd installation.
Standardinställningen rekommenderas för att säkerställa en säker miljö.
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
REG_DWORD
Alla användare kan tillämpa en korrigering under en icke-relevant installation. Om du ställer in den här systemprincip per dator till "1" får icke-administratörsanvändare den extra flexibiliteten att tillämpa korrigeringar på alla produkter under en upphöjd installation. Om den här principen inte har angetts kan icke-administrativa användare inte tillämpa en korrigering på tilldelade eller publicerade program.
Om du anger den här principen kan icke-administratörsanvändare också köra godtyckliga program med LocalSystem-privilegier om de har ett Windows Installer-korrigeringspaket som installerar eller startar dessa program.