為非管理員安裝具有提高許可權的套件

系統管理員可以使用下列方法來啟用非系統管理員使用者,以提升系統許可權來安裝應用程式。

下列方法也可以用來安裝具有更高系統許可權的應用程式。

  • 系統管理員可以使用應用程式部署和群組原則來指派或發佈 Windows Installer 套件,來公告使用者電腦上的應用程式。 系統管理員會公告每部機器安裝的套件。 如果非系統管理員使用者接著安裝應用程式,則安裝可以使用提高的許可權來執行。 非系統管理員使用者無法安裝需要提高系統許可權的非反轉套件。

  • 系統管理員可以移至使用者的電腦,並 公告 每部電腦安裝的應用程式。 由於 Windows Installer 在每部電腦 安裝內容中執行安裝時一律具有較高的許可權,因此如果非系統管理員使用者接著安裝公告的應用程式,則安裝可以使用提高的許可權執行。 非系統管理員使用者仍然無法安裝需要提高許可權的非反轉套件。

  • 如果本機系統代理程式公告應用程式,則非特殊許可權使用者可以安裝需要提高許可權的公告應用程式。 應用程式可以針對每個使用者或每部電腦安裝公告。 使用此方法安裝的應用程式會被視為受管理。 如需詳細資訊,請參閱 使用提高的許可權來公告要安裝Per-User應用程式

  • 系統管理員可以針對每一使用者和每部電腦安裝設定 AlwaysInstallElevated 原則。 此方法可以將電腦開啟為安全性風險,因為設定此原則時,非系統管理員使用者可以使用提高的許可權執行安裝,並存取電腦上的安全位置,例如 SystemFolder 或 HKLM 登錄機碼。

    如果在設定 AlwaysInstallElevated 原則時每部電腦安裝應用程式,則會將產品視為受管理。 在此情況下,如果移除原則,應用程式仍然可以使用提高的許可權執行修復。 此外,如果在設定 AlwaysInstallElevated 原則時安裝個別使用者的應用程式,則在移除原則時,應用程式將無法執行修復。

  • 系統管理員可以移至使用者的電腦,並執行應用程式的每部電腦安裝。 由於需要許可權才能執行這種類型的安裝,因此一律會管理每部電腦安裝。

安裝內容