Permite que os utilizadores actualizem programas durante instalações privilegiadas.
Esta definição permite que todos os utilizadores instalem patches, mesmo que o programa de instalação esteja a ser executado com privilégios de sistema elevados. Patches são actualizações que substituem apenas os ficheiros do programa que foram alterados. Uma vez que os patches podem facilmente veicular programas maliciosos, algumas instalações proíbem a respectiva utilização.
Por predefinição, os administradores do sistema são os únicos que podem aplicar patches no decorrer de instalações com privilégios elevados, tais como instalações apresentadas no ambiente de trabalho ou em Adicionar ou Remover Programas.
Esta definição não afecta instalações executadas no contexto de segurança do utilizador. Por predefinição, os utilizadores podem instalar patches para programas executados no seu contexto de segurança. Consulte também a definição "Proibir aplicação de patches".
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |