AllowLockdownBrowse
將此每部計算機 系統原則的值 設定為 “1”，可讓非管理使用者使用 瀏覽對話框 來尋找 受控應用程式的來源。 來源可能包含媒體，例如CD-ROM、URL和網路位置。 如需詳細資訊，請參閱 來源復原。 Windows Installer 的預設值是非管理使用者無法流覽受控應用程式的新來源。 唯一可用的來源是在產品的來源清單中註冊的來源。 如果已設定此原則，非管理使用者可能會流覽為所有使用者安裝之指派或已發佈應用程式的新來源。 設定 AllowLockdownBrowse 也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。
建議使用預設設定，以確保安全的環境。
登錄機碼
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer
數據類型
REG_DWORD
言論
設定此原則也可讓非管理的使用者在 LocalSystem 許可權上執行任意程式，如果他們有安裝或啟動這些程式的 Windows Installer 套件。
DisableBrowse 會覆寫 AllowLockdownBrowse，即使已設定 AllowLockdownBrowse，也無法流覽。
如需此原則與安裝來源互動的相關信息，請參閱 管理安裝來源。
相關主題