源复原策略

安装程序首先通过检查源列表中最近使用的源位置、网络源列表、媒体源以及最终 URL 源来搜索源。 有关详细信息,请参阅 源复原能力。 如果搜索失败,安装程序可能会显示 “浏览”对话框 ,使用户能够手动搜索源。 如果 用户界面级别 设置为“无”,则无法显示浏览对话框。 管理员通过设置系统策略控制向用户显示浏览对话框。

使用 Windows Installer 时,默认情况下,非管理程序无法使用浏览对话框在媒体上查找托管应用程序源,并且无法安装托管应用程序。 管理员允许非管理员使用 AllowLockdownBrowseAllowLockdownMedia 策略从媒体浏览或安装托管应用程序。 管理员使用 DisAbleBrowseDisAbleMedia 策略禁用从媒体浏览或安装应用程序的功能。

下表汇总了 Windows Installer 中这些系统策略的使用。

系统策略 NonAdministrator 用户 NonManaged 应用程序 NonAdministrator 用户托管应用程序 管理员托管应用程序非托管应用程序
AllowLockdownBrowse 用户可以使用媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。
用户无法使用媒体上的源安装托管应用程序。 用户可以浏览媒体来查找托管应用程序的源。
管理员可以使用媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。
AllowLockdownMedia 用户可以使用媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。
用户可以使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。
管理员可以使用媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。
Default 用户可以使用媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。
管理员可以使用媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。
DisAbleBrowse 用户可以使用媒体上的源安装非托管应用程序。 用户无法浏览媒体来查找非托管应用程序的源。
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。 .
管理员可以使用媒体上的源安装应用程序。 管理员无法浏览应用程序的源的媒体。
DisAbleMedia 用户无法使用媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。
管理员无法使用媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。

 

源复原能力