AllowLockdownMedia
La définition de la valeur de cette stratégie système par ordinateur sur « 1 », permet aux utilisateurs nonadministratifs d’installer applications managées à partir de sources stockées sur un support, comme un CD-ROM. Consultez de résilience source. Par exemple, si cette stratégie est définie, un utilisateur non administrateur peut utiliser une source multimédia pour installer des applications ou applications affectées ou publiées installées pour tous les utilisateurs. La définition de cette stratégie permet également aux utilisateurs nonadministratifs d’exécuter des programmes sur des privilèges LocalSystem lors d’une installation avec élévation de privilèges.
La valeur par défaut de cette stratégie est 1 uniquement sur les ordinateurs exécutant Windows Vista et qui ne sont pas joints à un domaine. La valeur par défaut sur d’autres ordinateurs est que les utilisateurs non administrateurs ne peuvent pas installer d’applications managées à partir d’une source située sur un média.
Étant donné que cette stratégie permet aux utilisateurs qui ne sont pas administrateurs d’installer avec des privilèges qu’ils n’ont pas par défaut, avant de définir cette stratégie, vous devez déterminer s’il fournit un niveau de sécurité approprié pour votre utilisateur. Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.
Pour plus d’informations sur la sécurisation des installations et l’utilisation de certificats numériques, consultez Instructions de création d’installations sécurisées et Signatures numériques et Windows Installer et Téléchargement d’une installation à partir d’Internet.
Clé de Registre
HKEY_LOCAL_MACHINE\Stratégies de\logiciel\Microsoft\Windows\Installer
Type de données
REG_DWORD
Remarques
La définition de cette stratégie permet également aux utilisateurs non administrateurs d’exécuter des programmes arbitraires sur des privilèges LocalSystem s’ils disposent d’un package Windows Installer qui installe ou lance ces programmes.
Rubriques connexes