電腦原則

下列電腦原則可以設定于下列底下：

\ HKEY_LOCAL_MACHINE軟體\政策\微軟\窗戶\安裝

原則	值資料類型	描述
AlwaysInstallElevated	REG_DWORD	如果此原則值設定為 1，而且也會設定對應的使用者值，安裝程式一律會以較高的許可權安裝。 否則，安裝程式會使用較高的許可權來安裝受控應用程式，並使用目前使用者對非受控應用程式的許可權等級。
AllowLockdownBrowse	REG_DWORD	如果此原則值設定為 1，非系統管理使用者可以在提高許可權執行安裝時流覽新來源。 預設值是只有系統管理員可以在提升許可權的安裝期間流覽來源。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
AllowLockdownMedia	REG_DWORD	如果此原則值設定為 1，非系統管理使用者可以使用媒體來源，例如 CD-ROM，同時以較高的許可權執行安裝。 預設值是只有系統管理員可以在提升許可權的安裝期間使用媒體來源。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
AllowLockdownPatch	REG_DWORD	如果未設定此每部電腦系統原則值，只有系統管理員可以修補以提高許可權安裝的現有產品。 如果此原則值設定為 1，則在某些情況下，非系統管理使用者可以在使用提高的許可權執行安裝時，將修補程式套用至產品。 設定原則後，修補程式可以在使用提高的許可權執行安裝時安裝 次要升級 ;修補程式無法安裝 主要升級。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
偵錯	REG_DWORD	如果此原則值存在且設定為 1，安裝程式會使用 OutputDebugString 函式，將常見的偵錯訊息寫入偵錯工具。 如果這個值存在且設定為 2，安裝程式會使用 OutputDebugString 函式，將所有有效的偵錯訊息寫入偵錯工具。 此原則僅供偵錯之用，未來版本的 Windows Installer 可能不受支援。
DisableAutomaticApplicationShutdown	REG_DWORD	如果此原則值存在且設定為 1，Windows Installer 不會與 重新開機管理員 互動，而是會使用 FilesInUse 對話方塊 功能。 Windows Installer 3.1 和更早版本：不支援。
DisableBrowse	REG_DWORD	如果此原則值存在且設定為 1，使用者將無法流覽以尋找安裝程式來源。 直接輸入的下拉式方塊中的 [使用功能 ] 已鎖定，並停用 [ 流覽 ] 按鈕。 如需來源流覽的詳細資訊，請參閱 來源復原。
DisableFlyWeightPatching	REG_DWORD	如果這個每部電腦系統原則值設定為 1，則會在安裝期間關閉所有 修補程式優化 選項。 Windows Installer 2.0： 不支援。
DisableLUAPatching	REG_DWORD	如果這個每部電腦系統原則值設定為 1，安裝程式會防止非系統管理員使用最低許可權帳戶 (LUA) 修補到電腦上安裝的任何應用程式。 如果未設定此值或 0，非系統管理員可以將 LUA 修補程式套用至啟用 LUA 的應用程式。
DisableMSI	REG_DWORD	如果此原則值設定為 0、不存在或 1 或 2 以外的任何數位，則 Windows Installer 的效果取決於作業系統。 在 Windows Server 2003 上，已針對受控應用程式啟用 Windows Installer，並針對非受控應用程式安裝停用。 在 Windows XP 上，所有應用程式都會啟用 Windows Installer。 如果此原則值設定為 0，則會為所有應用程式啟用 Windows Installer。 允許所有安裝作業。 如果此原則值設定為 1，則非受控應用程式的 Windows Installer 會停用，但仍針對受控應用程式啟用。 未提高許可權的每個使用者安裝會遭到封鎖。 允許提高許可權的使用者和每部電腦安裝。 如果此原則值設定為 2，則所有應用程式的 Windows Installer 一律會停用。 不允許安裝，包括修復、重新安裝或隨選安裝。
DisablePatch	REG_DWORD	如果此原則值設定為 1，安裝程式就不會套用修補程式。 此原則可用來在必須限制修補的環境中提供安全性。
DisablePatchUninstall	REG_DWORD	如果此原則值設定為 1，使用者或系統管理員就無法從電腦移除修補程式。 Windows Installer 仍然可以移除不再適用于產品的修補程式。 Windows Installer 2.0： 不支援。
DisableRollback	REG_DWORD	如果此原則值設定為 1，安裝程式就不會在安裝期間儲存復原檔案，並停用安裝復原。 根據預設，會啟用復原。 除非絕對必要，否則建議系統管理員不要使用此原則。
DisableSharedComponent	REG_DWORD	如果這個每部電腦系統原則設定為 1，則系統上沒有套件會取得Component 資料表中msidbComponentAttributesShared屬性所啟用的共用元件功能。
DisableUserInstalls	REG_DWORD	如果未設定此原則值，安裝程式會依下列順序搜尋登錄產品：註冊為每個使用者的受控產品、註冊為每個使用者的非受控產品，最後註冊為每部電腦的產品。 如果此原則值設定為 1，安裝程式會忽略註冊為每位使用者的所有產品，而且只會搜尋註冊為每部電腦的產品。 嘗試執行個別使用者安裝會導致安裝程式顯示錯誤訊息並停止安裝。
EnforceUpgradeComponentRules	REG_DWORD	將此原則值設定為 1，以在 電腦上的小型更新 和 次要升級 期間套用升級元件規則。 Windows Installer 2.0： 不支援。
EnableAdminTSRemote	REG_DWORD	設定此原則可讓系統管理員從執行終端機伺服器角色服務之伺服器的用戶端會話執行安裝。
EnableUserControl	REG_DWORD	如果此原則值設定為 1，則安裝程式可以使用提高的許可權，將所有 公用屬性 傳遞至伺服器端。 設定此原則的效果與設定 EnableUserControl 屬性的效果相同。
LimitSystemRestoreCheckpointing	REG_DWORD	此原則會關閉 Windows Installer 建立檢查點。 如果原則值設定為 0 或不存在，Windows Installer 會執行安裝或卸載的正常檢查點。 如果原則值設定為 1，Windows Installer 就不會建立任何檢查點。
Logging	REG_SZ	只有當 「/L」 命令列選項或 MsiEnableLog尚未啟用記錄時，才會使用此原則值。 如果在此案例中設定原則，則會在臨時目錄中建立一個隨機名稱為 MSI* 的記錄檔。日誌。 將原則值設定為字元字串，以指定記錄模式。 使用相同的字元來指定 「/L」 命令列選項所使用的記錄模式原則。 如需詳細資訊，請參閱 命令列選項。 請注意，您無法對原則使用 「+」 和 「*」。
MaxPatchCacheSize	REG_DWORD	如果此原則值設定為大於 0 的值，Windows Installer 會將舊版修補的檔案儲存在快取中。 將值設定為可用於檔案快取的磁碟空間百分比上限。 例如，值為 15，並將最大值設定為 15%。 設定為 0 以不儲存任何檔案。 未設定此原則時，預設值為 10%。
MsiDisableEmbeddedUI	REG_DWORD	若要停用電腦上的內嵌 UI 處理常式，請將此原則值設定為 1。 Windows Installer 4.0 和更早版本：不支援。
SafeForScripting	REG_DWORD	如果此原則值設定為 1，則腳本在網頁中使用安裝程式自動化時，不會提示使用者。 這對於 Web 型工具可能很有用，但可以允許無訊息安裝應用程式，而不需要使用者知識或同意。
TransformsSecure 原則	REG_DWORD	將 TransformsSecure 原則 值設定為 1 會通知安裝程式，在使用者沒有寫入權限的位置本機上快取轉換。
DisableLoggingFromPackage	REG_DWORD	將此原則值設定為 1，以針對電腦的所有使用者停用 MsiLogging 屬性為封裝指定的記錄。 Windows Installer 3.1 和更早版本： 不支援。
WinHttpAutoLogonLevel	REG_SZ	自動登入 (自動登入) 原則會決定在伺服器要求中包含預設認證可接受的時機。 Windows 8和Windows Server 2012：此原則需要在Windows 8或Windows Server 2012上執行的 Windows Installer，而且無法在所有舊版的 Windows 上使用。