AllowLockdownMedia
Mengatur nilai kebijakan sistem per mesin ini ke "1", memungkinkan pengguna nonadministratif untuk menginstal aplikasi terkelola dari sumber yang disimpan di media, seperti CD-ROM. Lihat Ketahanan Sumber. Misalnya, jika kebijakan ini ditetapkan, pengguna nonadministratif dapat menggunakan sumber media untuk menginstal aplikasi atau aplikasi yang ditetapkan atau diterbitkan yang diinstal untuk semua pengguna. Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program di hak istimewa LocalSystem selama penginstalan yang ditingkatkan.
Nilai default kebijakan ini adalah 1 hanya pada komputer yang menjalankan Windows Vista dan yang tidak bergabung ke domain. Default pada komputer lain adalah bahwa pengguna nonadministratif tidak dapat menginstal aplikasi terkelola dari sumber yang terletak di media.
Karena kebijakan ini memungkinkan pengguna yang bukan administrator untuk menginstal dengan hak istimewa yang tidak mereka miliki secara default, sebelum mengatur kebijakan ini, Anda harus mempertimbangkan apakah kebijakan tersebut memberikan tingkat keamanan yang sesuai untuk pengguna Anda. Pengaturan default disarankan untuk memastikan lingkungan yang aman.
Untuk informasi selengkapnya tentang mengamankan penginstalan dan menggunakan sertifikat digital lihat Panduan untuk Penulisan Penginstalan Aman dan Tanda Tangan Digital dan Pemasang Windows dan Mengunduh Penginstalan dari Internet.
Kunci Registri
\ HKEY_LOCAL_MACHINE Perangkat lunak\Kebijakan\Microsoft\Windows\Installer
Jenis Data
REG_DWORD
Keterangan
Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program arbitrer di hak istimewa LocalSystem jika mereka memiliki paket Pemasang Windows yang menginstal atau meluncurkan program tersebut.
Topik terkait