Questa impostazione dei criteri consente agli utenti di aggiornare prodotti con privilegi di sistema elevati.
Se si abilita questa impostazione dei criteri, verrà consentito a tutti gli utenti di installare patch, anche quando il programma di installazione viene eseguito con privilegi di sistema elevati. Le patch sono aggiornamenti di programma che sostituiscono solo i file di programma che sono stati modificati. Alcune installazioni non ne consentono l'uso in quanto possono contenere programmi dannosi.
Se si disabilita o non si configura questa impostazione dei criteri, per impostazione predefinita solo gli amministratori di sistema possono applicare patch durante installazioni con privilegi elevati, ad esempio installazioni disponibili sul desktop o visualizzate in Installazione applicazioni.
Questa impostazione dei criteri non influisce sulle installazioni che vengono eseguite nel contesto di sicurezza dell'utente. Per impostazione predefinita, gli utenti possono installare le patch nei programmi eseguiti nel proprio contesto di sicurezza. Vedere anche l'impostazione dei criteri "Non consentire patch".
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |