此策略设置允许用户修补提升的产品。
如果启用此策略设置,则即使安装程序是使用提升的系统特权运行的,也允许所有用户安装修补程序。修补程序是更新或升级程序,只会替换经过改动的程序文件。由于修补程序很容易被恶意程序利用,因此有些安装禁止使用这些修补程序。
如果禁用或未配置此策略设置,则默认情况下,只有系统管理员才能在使用提升权限的安装(如桌面上提供的安装或"添加或删除程序"中显示的安装)期间应用修补程序。
此策略设置不会影响在用户的安全上下文中运行的安装。默认情况下,用户可以将修补程序安装到在自己的安全上下文中运行的程序。另请参阅"禁用修补程序"策略设置。
Registry Hive | HKEY_LOCAL_MACHINE |
Registry Path | Software\Policies\Microsoft\Windows\Installer |
Value Name | AllowLockdownPatch |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |