AllowLockdownMedia
A gépenkénti rendszerházirend értékének "1" értékre állítása lehetővé teszi, hogy a nemminisztratív felhasználók felügyelt alkalmazásokat telepítsenek adathordozón tárolt forrásokból, például CD-ROM-ról. Lásd: Forrás rugalmassági. Ha például ez a szabályzat be van állítva, a nemminisztratív felhasználók médiaforrást használhatnak a hozzárendelt vagy közzétett alkalmazások vagy az összes felhasználó számára telepített alkalmazások telepítéséhez. A házirend beállításával a nemminisztratív felhasználók is futtathatnak programokat LocalSystem-jogosultságokkal egy emelt szintű telepítés során.
A házirend alapértelmezett értéke csak Windows Vista rendszerű számítógépeken 1, amelyek nem csatlakoznak tartományhoz. Más számítógépeken az alapértelmezett, hogy a nemminisztratív felhasználók nem telepíthetnek felügyelt alkalmazásokat egy adathordozón található forrásból.
Mivel ez a szabályzat lehetővé teszi a nem rendszergazdai jogosultságokkal rendelkező felhasználók számára, hogy alapértelmezés szerint nem rendelkeznek jogosultságokkal, a házirend beállítása előtt érdemes megfontolni, hogy megfelelő biztonsági szintet biztosít-e a felhasználó számára. A biztonságos környezet biztosításához ajánlott az alapértelmezett beállítás.
A telepítések biztonságossá tételéről és a digitális tanúsítványok használatáról további információt A biztonságos telepítések és digitális aláírások, valamint a Windows Installer és a telepítés internetesvaló letöltésének irányelvei című témakörben talál.
Beállításkulcs
HKEY_LOCAL_MACHINE\Szoftver\szabályzatok\Microsoft\Windows\Installer
Adattípus
REG_DWORD
Megjegyzések
A házirend beállítása lehetővé teszi a nemminisztratív felhasználók számára, hogy tetszőleges programokat futtasson LocalSystem-jogosultságokkal, ha olyan Windows Installer-csomaggal rendelkeznek, amely telepíti vagy elindítja ezeket a programokat.
Kapcsolódó témakörök