Denne policyinnstillingen tillater at brukerne legger til privilegerte produkter.
Hvis du aktiverer denne policyinnstillingen, kan alle brukere installere oppdateringer, også når installasjonsprogrammet kjører med forhøyede systemprivilegier. Oppdateringer oppdaterer eller oppgraderer bare programfiler som er endret. Ettersom oppdateringer lett kan være inngangsporter for ondsinnede programmer, forhindrer noen installasjoner bruken av disse.
Hvis du deaktiverer denne policyinnstillingen eller ikke konfigurerer den, er det som standard bare systemansvarlige som kan bruke oppdateringer under installasjoner med forhøyede privilegier, for eksempel installasjoner som tilbys på skrivebordet eller vises i Legg til eller fjern programmer.
Denne policyinnstillingen påvirker ikke installasjoner som kjører i brukerens sikkerhetskontekst. Standardinnstillingen er at brukere kan installere oppdateringer for programmer som kjøres i brukerens sikkerhetskontekst. Se også policyinnstillingen Forhindre oppdateringer.
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |