Ermöglicht Benutzern während einer privilegierten Installation das Aktualisieren von Programmen.
Durch diese Einstellung dürfen alle Benutzer Patches installieren, auch wenn das Installationsprogramm mit erhöhten Systemberechtigungen ausgeführt wird. Patches sind Updates oder Upgrades, bei denen nur geänderte Programmdateien ersetzt werden. Manche Installationsprogramme unterbinden die Verwendung von Patches, da diese leicht von bösartigen Programmen missbraucht werden können.
Standardmäßig können nur Systemadministratoren während Installationen mit erhöhten Rechten, wie sie beispielsweise auf dem Desktop oder in der Systemsteuerung unter "Software" möglich sind, Patches anwenden.
Diese Einstellung hat keinen Einfluss auf Installationen, die im Sicherheitskontext des Benutzers ausgeführt werden. Standardmäßig können Benutzer nur Patches für Programme installieren, die in ihrem eigenen Sicherheitskontext ausgeführt werden. Weitere Informationen finden Sie unter der Einstellung "Patchverwendung nicht zulassen".
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |