AllowLockdownPatch

Se essa política de sistema por computador não estiver definida, somente os administradores poderão corrigir produtos existentes que foram instalados usando privilégios elevados. Se AllowLockdownPatch estiver definido como "1", os usuários não administradores poderão, em alguns casos, aplicar patches a produtos durante a execução de uma instalação usando privilégios elevados. Com o conjunto de políticas, o patch pode instalar atualizações secundárias ao executar uma instalação usando privilégios elevados, o patch não pode instalar atualizações principais. Definir essa política também permite que usuários não administradores executem programas em privilégios do LocalSystem durante uma instalação elevada.

A configuração padrão é recomendada para garantir um ambiente seguro.

Chave do Registro

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

Tipo de dado

REG_DWORD

Observações

Qualquer usuário pode aplicar um patch durante uma instalação nãolevada. Definir essa política de sistema por computador como "1" fornece aos usuários não administradores a flexibilidade adicional de aplicar patches a qualquer produto durante uma instalação elevada. Se essa política não estiver definida, os usuários não administradores não poderão aplicar um patch a aplicativos atribuídos ou publicados.

Definir essa política também permite que usuários não administradores executem programas arbitrários em privilégios do LocalSystem se tiverem um pacote de patch do Windows Installer que instale ou inicie esses programas.