AllowLockdownMedia
Definir o valor dessa política de sistema por computador como "1", permite que usuários não administradores instalem aplicativos gerenciados de fontes armazenadas na mídia, como um CD-ROM. Consulte de Resiliência de Origem. Por exemplo, se essa política for definida, um usuário não administrador poderá usar uma fonte de mídia para instalar aplicativos ou aplicativos atribuídos ou publicados que estão sendo instalados para todos os usuários. Definir essa política também permite que usuários não administradores executem programas em privilégios do LocalSystem durante uma instalação elevada.
O valor padrão dessa política é 1 somente em computadores que executam o Windows Vista e que não são associados a um domínio. O padrão em outros computadores é que usuários não administradores não podem instalar aplicativos gerenciados de uma origem localizada na mídia.
Como essa política permite que os usuários que não são administradores instalem com privilégios que não têm por padrão, antes de definir essa política, você deve considerar se ela fornece um nível apropriado de segurança para o usuário. A configuração padrão é recomendada para garantir um ambiente seguro.
Para obter mais informações sobre como proteger instalações e usar certificados digitais, consulte Guidelines for Authoring Secure Installations and Digital Signatures and Windows Installer and Downloading an Installation from the Internet.
Chave do Registro
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
Tipo de dado
REG_DWORD
Observações
Definir essa política também permite que usuários não administradores executem programas arbitrários em privilégios do LocalSystem se tiverem um pacote do Windows Installer que instale ou inicie esses programas.
Tópicos relacionados