AllowLockdownMedia
Durch Festlegen des Werts dieser Systemrichtlinie auf "1" können nichtadministrative Benutzer verwaltete Anwendungen aus Quellen installieren, die auf Medien gespeichert sind, z. B. eine CD-ROM. Siehe Quellresilienz. Wenn diese Richtlinie beispielsweise festgelegt ist, kann ein nichtadministrativer Benutzer eine Medienquelle verwenden, um zugewiesene oder veröffentlichte Anwendungen oder Anwendungen zu installieren, die für alle Benutzer installiert werden. Durch Festlegen dieser Richtlinie können auch nichtadministrative Benutzer Programme auf LocalSystem-Berechtigungen während einer installation mit erhöhten Rechten ausführen.
Der Standardwert dieser Richtlinie ist 1 nur auf Computern, auf denen Windows Vista ausgeführt wird und nicht mit einer Domäne verbunden sind. Der Standardwert auf anderen Computern besteht darin, dass nichtadministrative Benutzer verwaltete Anwendungen nicht aus einer Quelle installieren können, die sich auf Medien befindet.
Da diese Richtlinie Benutzern, die kein Administrator sind, standardmäßig nicht mit Berechtigungen installieren kann, über die sie nicht verfügen, sollten Sie vor dem Festlegen dieser Richtlinie überlegen, ob sie eine geeignete Sicherheitsstufe für Ihren Benutzer bereitstellt. Die Standardeinstellung wird empfohlen, um eine sichere Umgebung sicherzustellen.
Weitere Informationen zum Sichern von Installationen und zum Verwenden digitaler Zertifikate finden Sie unter Richtlinien für die Erstellung sicherer Installationen und digitale Signaturen und Windows Installer und Herunterladen einer Installation aus dem Internet.
Registrierungsschlüssel
HKEY_LOCAL_MACHINE\Richtlinien\Software\Microsoft\Windows\Installer
Datentyp
REG_DWORD
Bemerkungen
Wenn Sie diese Richtlinie festlegen, können auch nichtadministrative Benutzer beliebige Programme mit LokalenSystem-Berechtigungen ausführen, wenn sie über ein Windows Installer-Paket verfügen, das diese Programme installiert oder startet.
Verwandte Themen