阻止用户使用 Windows Installer 安装更新和升级程序

此策略设置阻止用户使用 Windows Installer 安装修补程序。

如果启用此策略设置,则会阻止用户使用 Windows Installer 安装修补程序。修补程序是更新或升级程序,只会替换经过改动的程序文件。由于修补程序很容易被恶意程序利用,因此有些安装禁止使用这些修补程序。

注意: 此策略设置只适用于在用户的安全上下文中运行的安装。

如果禁用或未配置此策略设置,默认情况下,不是系统管理员的用户将不能对使用提升的系统特权运行的安装(如桌面上提供的安装或"添加或删除程序"中显示的安装)应用修补程序。

另请参阅"允许用户修补提升的产品"策略设置。

支持的平台: Windows 2000 及以上版本

Registry HiveHKEY_LOCAL_MACHINE
Registry PathSoftware\Policies\Microsoft\Windows\Installer
Value NameDisablePatch
Value TypeREG_DWORD
Enabled Value1
Disabled Value0

msi.admx

管理模板(计算机)

管理模板(用户)