此策略设置指导 Windows Installer 在系统上安装任何程序时使用提升的权限。
如果启用此策略设置,则将特权扩展到所有程序。这些特权通常是为已分配给用户(桌面上提供的)或计算机(自动安装的)、或者显示在"控制面板"的"添加或删除程序"中的程序而保留的。该配置文件设置允许用户安装需要访问用户可能无权查看或更改的目录(包括受高度限制的计算机上的目录)的程序。
如果禁用或未配置此策略设置,当安装的程序不是系统管理员分发或提供的程序时,系统将会应用当前用户的权限。
注意: "计算机配置"和"用户配置"文件夹中均有此策略设置。若要使此策略设置生效,必须在两个文件夹中都启用它。
注意: 熟练的用户可以利用此策略设置授予的权限来更改其特权并获得对受限文件和文件夹的永久访问权。请注意,这个策略设置的"用户配置"版本不一定安全。
Registry Hive | HKEY_LOCAL_MACHINE or HKEY_CURRENT_USER |
Registry Path | Software\Policies\Microsoft\Windows\Installer |
Value Name | AlwaysInstallElevated |
Value Type | REG_DWORD |
Enabled Value | 1 |
Disabled Value | 0 |
必须对要应用强制的计算机和用户设置此策略设置。