這個原則設定控制非系統管理員是否可以安裝已經由應用程式廠商數位簽署的更新。
非系統管理員更新為應用程式作者提供一個機制，以便建立經過數位簽署的更新，可供非特殊權限的使用者套用。
如果您啟用這個原則設定，則只有系統管理員或擁有系統管理權限的使用者才可以套用更新到以 Windows Installer 為基礎的應用程式。
如果您停用或未設定這個原則設定，不具備系統管理權限的使用者可以安裝非系統管理員更新。
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | DisableLUAPatching |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |