AllowLockdownMedia
將此每部電腦 系統原則 的值設定為 「1」，可讓非管理使用者從儲存在媒體上的來源安裝 受控應用程式 ，例如 CD-ROM。 請參閱 來源復原。 例如，如果設定此原則，非系統管理使用者可能會使用媒體來源來安裝指派或已發佈的應用程式或所有使用者安裝的應用程式。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
此原則的預設值只有在執行 Windows Vista 且未加入網域的電腦上才為 1。 其他電腦上的預設值是非系統管理使用者無法從位於媒體的來源安裝受管理的應用程式。
由於此原則可讓不是系統管理員的使用者以預設沒有的許可權進行安裝，因此在設定此原則之前，您應該考慮它是否為使用者提供適當的安全性層級。 建議使用預設設定，以確保安全的環境。
如需保護安裝和使用數位憑證的詳細資訊，請參閱 撰寫安全安裝 與 數位簽章和 Windows Installer 的指導方針， 以及 從網際網路下載安裝。
登錄金鑰
\ HKEY_LOCAL_MACHINE軟體\政策\微軟\窗戶\安裝
資料類型
REG_DWORD
備註
如果這些使用者有安裝或啟動這些程式的 Windows Installer 套件，設定此原則也可讓非系統管理使用者以 LocalSystem 許可權執行任意程式。
相關主題