AllowLockdownPatch

如果未設定此每部計算機 系統原則，則只有系統管理員可以使用提高的許可權來修補已安裝的現有產品。 如果 AllowLockdownPatch 設定為 「1」 ，則在某些情況下，非系統管理使用者可以在使用提高的許可權執行安裝時，將修補程式套用至產品。 設定原則后，修補程式可以在使用提高的許可權執行安裝時安裝 次要升級，修補程式無法安裝 主要升級。 設定此原則也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。

建議使用預設設定，以確保安全的環境。

登錄機碼

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

數據類型

REG_DWORD

言論

任何使用者都可以在非刪除安裝期間套用修補程式。 將此每部計算機 系統原則 設定為 「1」，可讓使用者在提升許可權的安裝期間將修補程式套用至任何產品的額外彈性。 如果未設定此原則，非管理使用者就無法將修補程式套用至指派或已發佈的應用程式。

設定此原則也可讓非管理的使用者在 LocalSystem 許可權上執行任意程式，如果他們有安裝或啟動這些程式的 Windows Installer 修補程式套件。