AllowLockdownMedia
Definir o valor dessa de diretiva por máquina sistema como "1", permite que usuários não administrativos instalem aplicativos gerenciados de fontes armazenadas em mídia, como um CD-ROM. Consulte Resiliência da fonte. Por exemplo, se essa política for definida, um usuário não administrativo poderá usar uma fonte de mídia para instalar aplicativos atribuídos ou publicados ou aplicativos que estão sendo instalados para todos os usuários. A definição dessa política também permite que usuários não administrativos executem programas com privilégios LocalSystem durante uma instalação elevada.
O valor predefinido desta política é 1 apenas em computadores com o Windows Vista e que não tenham associado a um domínio. O padrão em outros computadores é que os usuários não administrativos não podem instalar aplicativos gerenciados de uma fonte localizada na mídia.
Como essa política permite que usuários que não são administradores instalem com privilégios que não têm por padrão, antes de definir essa política, você deve considerar se ela fornece um nível apropriado de segurança para seu usuário. A configuração padrão é recomendada para garantir um ambiente seguro.
Para obter mais informações sobre como proteger instalações e usar certificados digitais, consulte Diretrizes para criação de instalações seguras e assinaturas digitais e e do Windows Installer baixando uma instalação da Internet.
Chave de registo
HKEY_LOCAL_MACHINE\Políticas de\de Software\Microsoft\Windows\Installer
Tipo de dados
REG_DWORD
Comentários
A definição dessa política também permite que usuários não administrativos executem programas arbitrários com privilégios LocalSystem se tiverem um pacote do Windows Installer que instala ou inicia esses programas.
Tópicos relacionados