禁止非系統管理員套用廠商簽署的更新

這個原則設定控制非系統管理員是否可以安裝已經由應用程式廠商數位簽署的更新。

非系統管理員更新為應用程式作者提供一個機制,以便建立經過數位簽署的更新,可供非特殊權限的使用者套用。

如果您啟用這個原則設定,則只有系統管理員或擁有系統管理權限的使用者才可以套用更新到以 Windows Installer 為基礎的應用程式。

如果您停用或未設定這個原則設定,不具備系統管理權限的使用者可以安裝非系統管理員更新。

支援的作業系統: Windows Installer v3.0

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Installer
Value NameDisableLUAPatching
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msi.admx

系統管理範本 (電腦)

系統管理範本 (使用者)