這個原則設定可讓使用者修補已升級的產品。
如果您啟用這個原則設定，可允許所有使用者安裝修補檔，即使當安裝程式正以較高的系統特殊權限執行時亦可進行。修補檔是用來取代已變更之程式檔案的更新或升級。由於修補檔可能成為易於傳播惡意程式的工具，所以某些安裝禁止使用修補檔。
如果您停用或未設定這個原則設定，預設狀況下，只有系統管理員可以在較高的特殊權限安裝 (例如，桌面上提供的安裝或顯示在 [新增或移除程式] 中的安裝) 時套用修補檔。
這個原則設定並不影響在使用者安全性內容上執行的安裝。預設狀況下，使用者可以在本身安全性內容上執行程式時安裝修補檔。另請參閱 [禁止修補] 原則設定。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |