為非管理員安裝具有提高許可權的套件
系統管理員可以使用下列方法來啟用非系統管理員使用者,以提升系統許可權來安裝應用程式。
在具有 Windows Installer 的 Windows Vista 中,Administrators 群組的成員可以提供授權給非系統管理員,以透過 使用者帳戶控制 (UAC) 提高安裝,如 搭配使用 Windows Installer with UAC中所述。
Windows Vista: 必填。
下列方法也可以用來安裝具有更高系統許可權的應用程式。
系統管理員可以使用應用程式部署和群組原則來指派或發佈 Windows Installer 套件,來公告使用者電腦上的應用程式。 系統管理員會公告每部機器安裝的套件。 如果非系統管理員使用者接著安裝應用程式,則安裝可以使用提高的許可權來執行。 非系統管理員使用者無法安裝需要提高系統許可權的非反轉套件。
系統管理員可以移至使用者的電腦,並 公告 每部電腦安裝的應用程式。 由於 Windows Installer 在每部電腦 安裝內容中執行安裝時一律具有較高的許可權,因此如果非系統管理員使用者接著安裝公告的應用程式,則安裝可以使用提高的許可權執行。 非系統管理員使用者仍然無法安裝需要提高許可權的非反轉套件。
如果本機系統代理程式公告應用程式,則非特殊許可權使用者可以安裝需要提高許可權的公告應用程式。 應用程式可以針對每個使用者或每部電腦安裝公告。 使用此方法安裝的應用程式會被視為受管理。 如需詳細資訊,請參閱 使用提高的許可權來公告要安裝Per-User應用程式。
系統管理員可以針對每一使用者和每部電腦安裝設定 AlwaysInstallElevated 原則。 此方法可以將電腦開啟為安全性風險,因為設定此原則時,非系統管理員使用者可以使用提高的許可權執行安裝,並存取電腦上的安全位置,例如 SystemFolder 或 HKLM 登錄機碼。
如果在設定 AlwaysInstallElevated 原則時每部電腦安裝應用程式,則會將產品視為受管理。 在此情況下,如果移除原則,應用程式仍然可以使用提高的許可權執行修復。 此外,如果在設定 AlwaysInstallElevated 原則時安裝個別使用者的應用程式,則在移除原則時,應用程式將無法執行修復。
系統管理員可以移至使用者的電腦,並執行應用程式的每部電腦安裝。 由於需要許可權才能執行這種類型的安裝,因此一律會管理每部電腦安裝。
相關主題
意見反應
https://aka.ms/ContentUserFeedback。
即將登場:在 2024 年,我們將逐步淘汰 GitHub 問題作為內容的意見反應機制,並將它取代為新的意見反應系統。 如需詳細資訊,請參閱:提交並檢視相關的意見反應