允许用户修补提升的产品

此策略设置允许用户修补提升的产品。

如果启用此策略设置,则即使安装程序是使用提升的系统特权运行的,也允许所有用户安装修补程序。修补程序是更新或升级程序,只会替换经过改动的程序文件。由于修补程序很容易被恶意程序利用,因此有些安装禁止使用这些修补程序。

如果禁用或未配置此策略设置,则默认情况下,只有系统管理员才能在使用提升权限的安装(如桌面上提供的安装或"添加或删除程序"中显示的安装)期间应用修补程序。

此策略设置不会影响在用户的安全上下文中运行的安装。默认情况下,用户可以将修补程序安装到在自己的安全上下文中运行的程序。另请参阅"禁用修补程序"策略设置。

支持的平台: Windows 2000 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Installer
Value NameAllowLockdownPatch
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msi.admx

管理模板(计算机)

管理模板(用户)