AllowLockdownBrowse
Wenn Sie den Wert dieser systemspezifischen Systemrichtlinie auf "1" festlegen, können nichtadministrative Benutzer ein dialogfeld Durchsuchen verwenden, um Quellen von verwalteten Anwendungenzu finden. Quellen können Medien enthalten, z. B. CD-ROM, URLs und Netzwerkspeicherorte. Weitere Informationen finden Sie unter Quellresilienz. Der Standardwert für Windows Installer ist, dass nichtadministrative Benutzer nicht nach neuen Quellen verwalteter Anwendungen suchen können. Die einzigen verfügbaren Quellen sind diejenigen, die bereits in der Quellliste des Produkts registriert sind. Wenn diese Richtlinie festgelegt ist, sucht ein nichtadministrativer Benutzer möglicherweise nach neuen Quellen zugewiesener oder veröffentlichter Anwendungen oder Anwendungen, die für alle Benutzer installiert werden. Das Festlegen von AllowLockdownBrowse ermöglicht es auch nichtadministrativen Benutzern, Programme mit LokalenSystem-Berechtigungen während einer Installation mit erhöhten Rechten auszuführen.
Die Standardeinstellung wird empfohlen, um eine sichere Umgebung sicherzustellen.
Registrierungsschlüssel
HKEY_LOCAL_MACHINE\Richtlinien\Software\Microsoft\Windows\Installer
Datentyp
REG_DWORD
Bemerkungen
Wenn Sie diese Richtlinie festlegen, können auch nichtadministrative Benutzer beliebige Programme mit LokalenSystem-Berechtigungen ausführen, wenn sie über ein Windows Installer-Paket verfügen, das diese Programme installiert oder startet.
DisableBrowse Außerkraftsetzungen von AllowLockdownBrowse und verhindert das Browsen, auch wenn AllowLockdownBrowse festgelegt ist.
Informationen zur Interaktion dieser Richtlinie mit Installationsquellen finden Sie unter Verwalten von Installationsquellen.
Verwandte Themen