這個原則設定會指定 Windows Installer 在安裝任何程式到系統時應使用較高的權限。
如果您啟用這個原則設定,會將特殊權限延伸到所有程式。這些特殊權限通常保留給已指派給使用者的程式 (在桌面上提供)、已指派給電腦的程式 (自動安裝),或可以在 [控制台] 的 [新增或移除程式] 中使用的程式。這個設定檔設定可以讓使用者安裝某些程式,而這些程式需要存取的目錄可能是使用者沒有權限檢視或變更的目錄 (包括位在高限制性電腦上的目錄)。
如果您停用或未設定這個原則設定,則系統會在安裝不是由系統管理員分配或提供的程式時,套用目前使用者的使用權限。
注意: 這個原則設定會同時出現在 [電腦設定] 及 [使用者設定] 資料夾中。如果要讓這個原則設定生效,您必須啟用上述兩個資料夾中的設定。
警告: 有經驗的使用者可能會利用這個原則設定所授與的使用權限,來變更他們的特殊權限並得以永久存取設限的檔案和資料夾。請注意,這個原則設定的 [使用者設定] 版本不保證是安全的。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\Installer |
Value Name | AlwaysInstallElevated |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
這個原則設定必須針對需要強制設定的電腦及使用者來設定。