Met deze beleidsinstelling kunnen gebruikers verhoogde producten herstellen
Als u deze beleidsinstelling inschakelt, mogen alle gebruikers producten herstellen, zelfs wanneer het installatieprogramma wordt uitgevoerd met verhoogde systeembevoegdheden. Patches zijn updates of upgrades waarmee alleen die programmabestanden worden vervangen die zijn gewijzigd. Omdat patches soms schadelijke programma's (virussen) kunnen bevatten, verbieden sommige installaties het gebruik ervan.
Als u deze beleidsinstelling uitschakelt of niet configureert, kunnen standaard alleen systeembeheerders programma's herstellen tijdens installaties met verhoogde bevoegdheden, zoals installaties die worden aangeboden op het bureaublad of die worden weergegeven in het onderdeel Software.
Deze beleidsinstelling heeft geen invloed op installaties die uitgevoerd worden in de beveiligingscontext van de gebruiker. Standaard kunnen gebruikers patches installeren voor programma's die worden uitgevoerd in hun eigen beveiligingscontext. Zie tevens de beleidsinstelling "Herstellen met behulp van patches verbieden".
| Registry Hive | HKEY_LOCAL_MACHINE |
| Registry Path | Software\Policies\Microsoft\Windows\Installer |
| Value Name | AllowLockdownPatch |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |