AllowLockdownBrowse
Als u de waarde van dit systeembeleid per machine instelt op 1, kunnen niet-beheerders een dialoogvenster Bladeren gebruiken om bronnen van beheerde toepassingen te zoeken. Bronnen kunnen media bevatten, zoals CD-ROM, URL's en netwerklocaties. Zie Brontolerantievoor meer informatie. De standaardinstelling voor Windows Installer is dat niet-beheerders niet kunnen zoeken naar nieuwe bronnen van beheerde toepassingen. De enige beschikbare bronnen zijn de bronnen die al zijn geregistreerd in de bronlijst van het product. Als dit beleid is ingesteld, kan een niet-beheerdersgebruiker zoeken naar nieuwe bronnen van toegewezen of gepubliceerde toepassingen of toepassingen die voor alle gebruikers worden geïnstalleerd. Als u AllowLockdownBrowse instelt, kunnen niet-beheerders ook programma's uitvoeren op LocalSystem-bevoegdheden tijdens een installatie met verhoogde bevoegdheden.
De standaardinstelling wordt aanbevolen om een veilige omgeving te garanderen.
Registersleutel
HKEY_LOCAL_MACHINE\Software\-beleid\Microsoft\Windows\Installer-
Gegevenstype
REG_DWORD
Opmerkingen
Als u dit beleid instelt, kunnen niet-beheerders ook willekeurige programma's uitvoeren op LocalSystem-bevoegdheden als ze een Windows Installer-pakket hebben dat deze programma's installeert of start.
DisableBrowse overschrijft AllowLockdownBrowse en voorkomt bladeren, zelfs als AllowLockdownBrowse is ingesteld.
Zie Installatiebronnen beherenvoor informatie over de interactie van dit beleid met installatiebronnen.
Verwante onderwerpen