アプリケーションの製造元によって署名された更新プログラムの、非管理者による適用を禁止する

このポリシー設定で、アプリケーションの製造元によってデジタル署名された更新プログラムを非管理者がインストールできるかどうかを制御します。

アプリケーションの作成者は、非管理者による更新を使用して、権限のないユーザーが適用できる、デジタル署名された更新プログラムを作成できます。

このポリシー設定を有効にすると、管理者および管理者権限を持つユーザーのみが Windows インストーラーをベースにしたアプリケーションに更新プログラムを適用できます。

このポリシー設定を無効にした場合、または構成しなかった場合、管理者権限を持たないユーザーは非管理者用更新プログラムをインストールできます。

サポートされるバージョン: Windows インストーラー v3.0

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Installer
Value NameDisableLUAPatching
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msi.admx

管理用テンプレート (コンピューター)

管理用テンプレート (ユーザー)