Richtlinien-CSP – ADMX_MSI
Tipp
Dieser CSP enthält ADMX-gestützte Richtlinien, die ein spezielles SyncML-Format zum Aktivieren oder Deaktivieren erfordern. Sie müssen den Datentyp in SyncML als <Format>chr</Format>angeben. Weitere Informationen finden Sie unter Grundlegendes zu ADMX-gestützten Richtlinien.
Die Nutzlast des SyncML muss XML-codiert sein. Für diese XML-Codierung gibt es eine Vielzahl von Onlineencodern, die Sie verwenden können. Um die Codierung der Nutzlast zu vermeiden, können Sie CDATA verwenden, wenn Ihr MDM dies unterstützt. Weitere Informationen finden Sie unter CDATA-Abschnitte.
AllowLockdownBrowse
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownBrowse
Mit dieser Richtlinieneinstellung können Benutzer während privilegierter Installationen nach Installationsdateien suchen.
- Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Schaltfläche Durchsuchen im Dialogfeld "Feature verwenden von" aktiviert. Daher können Benutzer auch dann nach Installationsdateien suchen, wenn das Installationsprogramm mit erhöhten Systemberechtigungen ausgeführt wird.
Da die Installation mit erhöhten Systemberechtigungen ausgeführt wird, können Benutzer Verzeichnisse durchsuchen, die ihre eigenen Berechtigungen nicht zulassen würden.
Diese Richtlinieneinstellung wirkt sich nicht auf Installationen aus, die im Sicherheitskontext des Benutzers ausgeführt werden. Weitere Informationen finden Sie auch in der Richtlinieneinstellung "Dialogfeld Zum Durchsuchen für neue Quelle entfernen".
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können standardmäßig nur Systemadministratoren während Installationen mit erhöhten Berechtigungen durchsuchen, z. B. Installationen, die auf dem Desktop angeboten oder unter Software angezeigt werden.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AllowLockdownBrowse |
| Anzeigename | Zulassen, dass Benutzer bei erhöhten Rechten nach der Quelle suchen können |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | AllowLockdownBrowse |
| ADMX-Dateiname | MSI.admx |
AllowLockdownMedia
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownMedia
Mit dieser Richtlinieneinstellung können Benutzer Programme von Wechselmedien während privilegierter Installationen installieren.
- Wenn Sie diese Richtlinieneinstellung aktivieren, dürfen alle Benutzer Programme von Wechselmedien wie Disketten und CD-ROMs installieren, auch wenn das Installationsprogramm mit erhöhten Systemberechtigungen ausgeführt wird.
Diese Richtlinieneinstellung wirkt sich nicht auf Installationen aus, die im Sicherheitskontext des Benutzers ausgeführt werden. Standardmäßig können Benutzer von Wechselmedien installieren, wenn die Installation in ihrem eigenen Sicherheitskontext ausgeführt wird.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer Programme von Wechselmedien standardmäßig nur installieren, wenn die Installation im Sicherheitskontext des Benutzers ausgeführt wird. Bei privilegierten Installationen, wie sie auf dem Desktop angeboten oder unter Software angezeigt werden, können nur Systemadministratoren die Installation von Wechselmedien ausführen.
Weitere Informationen finden Sie auch in der Richtlinieneinstellung "Verhindern der Wechselmedienquelle für jede Installation".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AllowLockdownMedia |
| Anzeigename | Benutzern die Verwendung der Medienquelle mit erhöhten Rechten erlauben |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | AllowLockdownMedia |
| ADMX-Dateiname | MSI.admx |
AllowLockdownPatch
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/AllowLockdownPatch
Mit dieser Richtlinieneinstellung können Benutzer Produkte mit erhöhten Rechten patchen.
Wenn Sie diese Richtlinieneinstellung aktivieren, dürfen alle Benutzer Patches installieren, auch wenn das Installationsprogramm mit erhöhten Systemberechtigungen ausgeführt wird. Patches sind Updates oder Upgrades, die nur die geänderten Programmdateien ersetzen. Da Patches leicht ein Vehsal für schadhafte Programme sein können, verbieten einige Installationen deren Verwendung.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können standardmäßig nur Systemadministratoren Patches bei Installationen mit erhöhten Berechtigungen anwenden, z. B. Installationen, die auf dem Desktop angeboten oder unter Software angezeigt werden.
Diese Richtlinieneinstellung wirkt sich nicht auf Installationen aus, die im Sicherheitskontext des Benutzers ausgeführt werden. Standardmäßig können Benutzer Patches für Programme installieren, die in ihrem eigenen Sicherheitskontext ausgeführt werden. Lesen Sie auch die Richtlinieneinstellung "Patchen verbieten".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | AllowLockdownPatch |
| Anzeigename | Benutzern das Patchen von Produkten mit erhöhten Rechten gestatten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | AllowLockdownPatch |
| ADMX-Dateiname | MSI.admx |
DisableAutomaticApplicationShutdown
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableAutomaticApplicationShutdown
Diese Richtlinieneinstellung steuert die Interaktion von Windows Installer mit dem Neustart-Manager. Die Neustart-Manager-API kann die Anzahl von Systemneustarts beseitigen oder reduzieren, die zum Abschließen einer Installation oder eines Updates erforderlich sind.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Optionen im Feld Verwendung des Neustart-Managers verbieten verwenden, um das Verhalten der Datei bei der Verwendungserkennung zu steuern.
Die Option "Manager neu starten ein" weist Windows Installer an, den Neustart-Manager zu verwenden, um verwendete Dateien zu erkennen und einen Systemneustart nach Möglichkeit zu minimieren.
Die Option "Manager neu starten" deaktiviert den Neustart-Manager für die Erkennung von Dateien, die verwendet werden, und das Verhalten der Legacydatei wird verwendet.
Die Option "Manager für Legacy-App-Setup neu starten" gilt für Pakete, die für Windows Installer-Versionen erstellt wurden, die kleiner als 4.0 sind. Mit dieser Option können diese Pakete die Legacydateien in der benutzeroberfläche anzeigen, während sie weiterhin den Neustart-Manager für die Erkennung verwenden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet Windows Installer den Neustart-Manager, um verwendete Dateien zu erkennen und einen Systemneustart nach Möglichkeit zu entschärfen.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableAutomaticApplicationShutdown |
| Anzeigename | Verwendung des Neustart-Managers verbieten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
DisableBrowse
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableBrowse
Diese Richtlinieneinstellung verhindert, dass Benutzer nach Installationsdateien suchen, wenn sie einem installierten Programm Features oder Komponenten hinzufügen.
- Wenn Sie diese Richtlinieneinstellung aktivieren, ist die Schaltfläche Durchsuchen neben der Liste "Feature verwenden von" im Dialogfeld Windows Installer deaktiviert. Daher müssen Benutzer eine Installationsdateiquelle aus der Liste "Features verwenden von" auswählen, die der Systemadministrator konfiguriert.
Diese Richtlinieneinstellung gilt auch dann, wenn die Installation im Sicherheitskontext des Benutzers ausgeführt wird.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, wird die Schaltfläche Durchsuchen aktiviert, wenn eine Installation im Sicherheitskontext des Benutzers ausgeführt wird. Aber nur Systemadministratoren können suchen, wenn eine Installation mit erhöhten Systemberechtigungen ausgeführt wird, z. B. Installationen, die auf dem Desktop angeboten werden, oder unter Software hinzufügen oder entfernen.
Diese Richtlinieneinstellung wirkt sich nur auf Windows Installer aus. Es verhindert nicht, dass Benutzer andere Browser auswählen, z. B. Explorer oder Netzwerkspeicherorte, um nach Installationsdateien zu suchen.
Weitere Informationen finden Sie auch in der Richtlinieneinstellung "Benutzer kann nach Quelle mit erhöhten Rechten suchen".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableBrowse |
| Anzeigename | Dialogfeld "Durchsuchen entfernen" für neue Quelle |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableBrowse |
| ADMX-Dateiname | MSI.admx |
DisableFlyweightPatching
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableFlyweightPatching
Diese Richtlinieneinstellung steuert die Möglichkeit, alle Patchoptimierungen zu deaktivieren.
Wenn Sie diese Richtlinieneinstellung aktivieren, werden alle Patchoptimierungsoptionen während der Installation deaktiviert.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ermöglicht sie eine schnellere Anwendung von Patches, indem die Ausführung unnötiger Aktionen entfernt wird. Der Flyweight-Patchmodus ist in erster Linie für Patches konzipiert, die nur einige Dateien oder Registrierungswerte aktualisieren. Der Installer analysiert den Patch auf bestimmte Änderungen, um zu ermitteln, ob eine Optimierung möglich ist. Wenn ja, wird der Patch mit einem minimalen Satz von Verarbeitung angewendet.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableFlyweightPatching |
| Anzeigename | Fliegengewichtspatches verbieten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
DisableLoggingFromPackage
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableLoggingFromPackage
Diese Richtlinieneinstellung steuert die Verarbeitung der MsiLogging-Eigenschaft durch Windows Installer. Die MsiLogging-Eigenschaft in einem Installationspaket kann verwendet werden, um die automatische Protokollierung aller Installationsvorgänge für das Paket zu aktivieren.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Optionen im Feld Protokollierung über Paketeinstellungen deaktivieren verwenden, um das Verhalten der automatischen Protokollierung über Paketeinstellungen zu steuern.
Die Option "Protokollierung über Paketeinstellungen ein" weist Windows Installer an, automatisch Protokolldateien für Pakete zu generieren, die die MsiLogging-Eigenschaft enthalten.
Die Option "Protokollierung über Paketeinstellungen deaktiviert" deaktiviert das automatische Protokollierungsverhalten, wenn es über die MsiLogging-Richtlinie angegeben wird. Protokolldateien können weiterhin mithilfe des Befehlszeilenschalters für die Protokollierung oder der Protokollierungsrichtlinie generiert werden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, generiert Windows Installer automatisch Protokolldateien für die Pakete, die die MsiLogging-Eigenschaft enthalten.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableLoggingFromPackage |
| Anzeigename | Deaktivieren der Protokollierung über Paketeinstellungen |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
DisableMedia
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableMedia
Diese Richtlinieneinstellung verhindert, dass Benutzer Programme von Wechselmedien installieren.
- Wenn Sie diese Richtlinieneinstellung aktivieren und ein Benutzer versucht, ein Programm von Wechselmedien wie CD-ROMs, Disketten und DVDs zu installieren, wird eine Meldung angezeigt, dass das Feature nicht gefunden werden kann.
Diese Richtlinieneinstellung gilt auch dann, wenn die Installation im Sicherheitskontext des Benutzers ausgeführt wird.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer die Installation von Wechselmedien durchführen, wenn die Installation in ihrem eigenen Sicherheitskontext ausgeführt wird, aber nur Systemadministratoren können Wechselmedien verwenden, wenn eine Installation mit erhöhten Systemberechtigungen ausgeführt wird, z. B. Installationen, die auf dem Desktop angeboten werden, oder unter Software.
Lesen Sie auch die Richtlinieneinstellungen "Benutzer kann Medienquelle mit erhöhten Rechten verwenden" und "Ausblenden der Option "Programm von CD-ROM oder Diskette hinzufügen".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableMedia |
| Anzeigename | Verhindern der Wechselmedienquelle für jede Installation |
| Pfad | Benutzerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableMedia |
| ADMX-Dateiname | MSI.admx |
DisableMSI
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableMSI
Diese Richtlinieneinstellung schränkt die Verwendung von Windows Installer ein.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie verhindern, dass Benutzer Software auf ihren Systemen installieren, oder Benutzern erlauben, nur die Programme zu installieren, die von einem Systemadministrator angeboten werden. Sie können die Optionen im Feld Windows Installer deaktivieren verwenden, um eine Installationseinstellung einzurichten.
Die Option "Nie" gibt an, dass Windows Installer vollständig aktiviert ist. Benutzer können Software installieren und aktualisieren. Dies ist das Standardverhalten für Windows Installer unter Windows 2000 Professional, Windows XP Professional und Windows Vista, wenn die Richtlinie nicht konfiguriert ist.
Die Option "Nur für nicht verwaltete Anwendungen" ermöglicht Es Benutzern, nur die Programme zu installieren, die ein Systemadministrator zuweist (auf dem Desktop anbietet) oder veröffentlicht (fügt sie zu Software hinzu). Dies ist das Standardverhalten von Windows Installer unter Windows Server 2003-Familie, wenn die Richtlinie nicht konfiguriert ist.
Die Option "Immer" gibt an, dass Windows Installer deaktiviert ist.
Diese Richtlinieneinstellung wirkt sich nur auf Windows Installer aus. Es hindert Benutzer nicht daran, andere Methoden zum Installieren und Aktualisieren von Programmen zu verwenden.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableMSI |
| Anzeigename | Deaktivieren von Windows Installer |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
DisablePatch
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisablePatch
Diese Richtlinieneinstellung verhindert, dass Benutzer Windows Installer zum Installieren von Patches verwenden.
- Wenn Sie diese Richtlinieneinstellung aktivieren, werden Benutzer daran gehindert, Windows Installer zum Installieren von Patches zu verwenden. Patches sind Updates oder Upgrades, die nur die geänderten Programmdateien ersetzen. Da Patches einfache Fahrzeuge für schadhafte Programme sein können, verbieten einige Installationen deren Verwendung.
Hinweis
Diese Richtlinieneinstellung gilt nur für Installationen, die im Sicherheitskontext des Benutzers ausgeführt werden.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer, die keine Systemadministratoren sind, standardmäßig keine Patches auf Installationen anwenden, die mit erhöhten Systemberechtigungen ausgeführt werden, z. B. auf dem Desktop oder unter Software.
Weitere Informationen finden Sie auch in der Richtlinieneinstellung "Benutzer kann Produkte mit erhöhten Rechten patchen".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisablePatch |
| Anzeigename | Verhindern, dass Benutzer Windows Installer zum Installieren von Updates und Upgrades verwenden |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisablePatch |
| ADMX-Dateiname | MSI.admx |
DisableRollback_1
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableRollback_1
Diese Richtlinieneinstellung verhindert, dass Windows Installer die Dateien generiert und speichert, die zum Rückgängigmachen einer unterbrochenen oder nicht erfolgreichen Installation erforderlich sind.
- Wenn Sie diese Richtlinieneinstellung aktivieren, wird Windows Installer daran gehindert, den ursprünglichen Zustand des Systems und die Reihenfolge der Änderungen aufzuzeichnen, die während der Installation vorgenommen werden. Außerdem wird verhindert, dass Windows Installer Dateien beibehält, die später gelöscht werden sollen. Daher kann Windows Installer den ursprünglichen Zustand des Computers nicht wiederherstellen, wenn die Installation nicht abgeschlossen wird.
Diese Richtlinieneinstellung ist darauf ausgelegt, den temporären Speicherplatz zu reduzieren, der für die Installation von Programmen erforderlich ist. Außerdem wird verhindert, dass böswillige Benutzer eine Installation unterbrechen, um Daten über den internen Zustand des Computers zu sammeln oder sichere Systemdateien zu durchsuchen. Da eine unvollständige Installation jedoch dazu führen kann, dass das System oder ein Programm nicht mehr funktionsfähig ist, verwenden Sie diese Richtlinieneinstellung nur, wenn sie unbedingt erforderlich ist.
Diese Richtlinieneinstellung wird in den Ordnern Computerkonfiguration und Benutzerkonfiguration angezeigt.
- Wenn die Richtlinieneinstellung in einem der ordner aktiviert ist, gilt sie als aktiviert, auch wenn sie im anderen Ordner explizit deaktiviert ist.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableRollback_1 |
| Anzeigename | Rollback verhindern |
| Pfad | Benutzerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableRollback |
| ADMX-Dateiname | MSI.admx |
DisableRollback_2
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableRollback_2
Diese Richtlinieneinstellung verhindert, dass Windows Installer die Dateien generiert und speichert, die zum Rückgängigmachen einer unterbrochenen oder nicht erfolgreichen Installation erforderlich sind.
- Wenn Sie diese Richtlinieneinstellung aktivieren, wird Windows Installer daran gehindert, den ursprünglichen Zustand des Systems und die Reihenfolge der Änderungen aufzuzeichnen, die während der Installation vorgenommen werden. Außerdem wird verhindert, dass Windows Installer Dateien beibehält, die später gelöscht werden sollen. Daher kann Windows Installer den ursprünglichen Zustand des Computers nicht wiederherstellen, wenn die Installation nicht abgeschlossen wird.
Diese Richtlinieneinstellung ist darauf ausgelegt, den temporären Speicherplatz zu reduzieren, der für die Installation von Programmen erforderlich ist. Außerdem wird verhindert, dass böswillige Benutzer eine Installation unterbrechen, um Daten über den internen Zustand des Computers zu sammeln oder sichere Systemdateien zu durchsuchen. Da eine unvollständige Installation jedoch dazu führen kann, dass das System oder ein Programm nicht mehr funktionsfähig ist, verwenden Sie diese Richtlinieneinstellung nur, wenn sie unbedingt erforderlich ist.
Diese Richtlinieneinstellung wird in den Ordnern Computerkonfiguration und Benutzerkonfiguration angezeigt.
- Wenn die Richtlinieneinstellung in einem der ordner aktiviert ist, gilt sie als aktiviert, auch wenn sie im anderen Ordner explizit deaktiviert ist.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableRollback_2 |
| Anzeigename | Rollback verhindern |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableRollback |
| ADMX-Dateiname | MSI.admx |
DisableSharedComponent
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/DisableSharedComponent
Diese Richtlinieneinstellung steuert die Möglichkeit, freigegebene Komponenten zu deaktivieren.
Wenn Sie diese Richtlinieneinstellung aktivieren, erhalten keine Pakete auf dem System die freigegebene Komponentenfunktionalität, die durch das Attribut msidbComponentAttributesShared in der Komponententabelle aktiviert wird.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, ist die Funktionalität der freigegebenen Komponente standardmäßig zulässig.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | DisableSharedComponent |
| Anzeigename | Deaktivieren freigegebener Komponenten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableSharedComponent |
| ADMX-Dateiname | MSI.admx |
MSI_DisableLUAPatching
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableLUAPatching
Diese Richtlinieneinstellung steuert die Fähigkeit von Nichtadministratoren, Updates zu installieren, die vom Anwendungsanbieter digital signiert wurden.
Nicht-Administratorupdates bieten dem Autor einer Anwendung einen Mechanismus zum Erstellen von digital signierten Updates, die von nicht privilegierten Benutzern angewendet werden können.
Wenn Sie diese Richtlinieneinstellung aktivieren, können nur Administratoren oder Benutzer mit Administratorrechten Updates auf Windows Installer-basierte Anwendungen anwenden.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, können Benutzer ohne Administratorrechte Updates ohne Administratorrechte installieren.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_DisableLUAPatching |
| Anzeigename | Nichtadministratoren die Anwendung von vom Anbieter signierten Updates verbieten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisableLUAPatching |
| ADMX-Dateiname | MSI.admx |
MSI_DisablePatchUninstall
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisablePatchUninstall
Diese Richtlinieneinstellung steuert die Möglichkeit von Benutzern oder Administratoren, Windows Installer-basierte Updates zu entfernen.
Diese Richtlinieneinstellung sollte verwendet werden, wenn Sie eine strenge Kontrolle über Updates behalten müssen. Ein Beispiel ist eine Sperrmodusumgebung, in der Sie sicherstellen möchten, dass Updates nach der Installation nicht von Benutzern oder Administratoren entfernt werden können.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Updates nicht von einem Benutzer oder Administrator vom Computer entfernt werden. Der Windows Installer kann weiterhin ein Update entfernen, das nicht mehr für das Produkt gilt.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann ein Benutzer ein Update nur dann vom Computer entfernen, wenn dem Benutzer Berechtigungen zum Entfernen des Updates erteilt wurden. Dies kann davon abhängen, ob der Benutzer ein Administrator ist, ob die Richtlinieneinstellungen "Windows Installer deaktivieren" und "Immer mit erhöhten Rechten installieren" festgelegt sind und ob das Update in einem benutzerseitig verwalteten, nicht verwalteten oder computerspezifischen Kontext installiert wurde.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_DisablePatchUninstall |
| Anzeigename | Entfernen von Updates verhindern |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | DisablePatchUninstall |
| ADMX-Dateiname | MSI.admx |
MSI_DisableSRCheckPoints
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableSRCheckPoints
Diese Richtlinieneinstellung verhindert, dass Windows Installer bei jeder Installation einer Anwendung einen Prüfpunkt für die Systemwiederherstellung erstellt. Mit der Systemwiederherstellung können Benutzer im Falle eines Problems ihre Computer in einen früheren Zustand wiederherstellen, ohne persönliche Datendateien zu verlieren.
Wenn Sie diese Richtlinieneinstellung aktivieren, generiert Windows Installer beim Installieren von Anwendungen keine Prüfpunkte für die Systemwiederherstellung.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, erstellt Windows Installer standardmäßig bei jeder Installation einer Anwendung automatisch einen Prüfpunkt für die Systemwiederherstellung, sodass Benutzer ihren Computer in den Zustand wiederherstellen können, in dem er sich vor der Installation der Anwendung befand.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_DisableSRCheckPoints |
| Anzeigename | Deaktivieren der Erstellung von Systemwiederherstellungsprüfpunkten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | LimitSystemRestoreCheckpointing |
| ADMX-Dateiname | MSI.admx |
MSI_DisableUserInstalls
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_DisableUserInstalls
Mit dieser Richtlinieneinstellung können Sie Benutzerinstallationen konfigurieren. Um diese Richtlinieneinstellung zu konfigurieren, legen Sie sie auf aktiviert fest, und verwenden Sie die Dropdownliste, um das gewünschte Verhalten auszuwählen.
Wenn Sie diese Richtlinieneinstellung nicht konfigurieren oder wenn die Richtlinieneinstellung aktiviert und "Benutzerinstallationen zulassen" ausgewählt ist, lässt das Installationsprogramm Produkte zu, die pro Benutzer installiert werden, und Produkte, die pro Computer installiert werden, und verwendet diese. Wenn das Installationsprogramm eine Pro-Benutzer-Installation einer Anwendung findet, blendet dies eine Computerinstallation desselben Produkts aus.
Wenn Sie diese Richtlinieneinstellung aktivieren und "Benutzerinstallationen ausblenden" ausgewählt ist, ignoriert das Installationsprogramm benutzerspezifische Anwendungen. Dies bewirkt, dass eine pro Computer installierte Anwendung für Benutzer sichtbar ist, auch wenn diese Benutzer über eine benutzerspezifische Installation des Produkts verfügen, das in ihrem Benutzerprofil registriert ist.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_DisableUserInstalls |
| Anzeigename | Benutzerinstallationen verbieten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
MSI_EnforceUpgradeComponentRules
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_EnforceUpgradeComponentRules
Diese Richtlinieneinstellung bewirkt, dass der Windows Installer strenge Regeln für Komponentenupgrades erzwingt.
- Wenn Sie diese Richtlinieneinstellung aktivieren, werden strenge Upgraderegeln vom Windows Installer erzwungen, was dazu führen kann, dass einige Upgrades fehlschlagen. Upgrades können fehlschlagen, wenn sie versuchen, eine der folgenden Aktionen auszuführen:
(1) Entfernen sie eine Komponente aus einem Feature.
Dies kann auch auftreten, wenn Sie die GUID einer Komponente ändern. Die durch die ursprüngliche GUID identifizierte Komponente scheint entfernt zu sein, und die Komponente, wie sie durch die neue GUID identifiziert wird, wird als neue Komponente angezeigt.
(2) Fügen Sie oben oder in der Mitte einer vorhandenen Featurestruktur ein neues Feature hinzu.
Das neue Feature muss einer vorhandenen Featurestruktur als neues Blattfeature hinzugefügt werden.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet Der Windows Installer weniger restriktive Regeln für Komponentenupgrades.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_EnforceUpgradeComponentRules |
| Anzeigename | Erzwingen von Upgradekomponentenregeln |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | EnforceUpgradeComponentRules |
| ADMX-Dateiname | MSI.admx |
MSI_MaxPatchCacheSize
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSI_MaxPatchCacheSize
Diese Richtlinie steuert den Prozentsatz des verfügbaren Speicherplatzes für den Windows Installer-Baselinedateicache.
Der Windows Installer verwendet den Baselinedateicache, um Baselinedateien zu speichern, die durch binäre Deltadifferenzupdates geändert wurden. Der Cache wird verwendet, um die Baselinedatei für zukünftige Updates abzurufen. Der Cache eliminiert Benutzeraufforderungen für Quellmedien, wenn neue Updates angewendet werden.
- Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die maximale Größe des Windows Installer-Baselinedateicaches ändern.
Wenn Sie die Baselinecachegröße auf 0 festlegen, wird der Windows Installer den Baselinecache für neue Updates nicht mehr auffüllen. Die vorhandenen zwischengespeicherten Dateien verbleiben auf dem Datenträger und werden gelöscht, wenn das Produkt entfernt wird.
Wenn Sie den Baselinecache auf 100 festlegen, verwendet der Windows Installer den verfügbaren freien Speicherplatz für den Baselinedateicache.
- Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, verwendet Windows Installer einen Standardwert von 10 Prozent für die maximale Größe des Baselinedateicaches.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSI_MaxPatchCacheSize |
| Anzeigename | Steuern der maximalen Größe des Baselinedateicaches |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
MsiDisableEmbeddedUI
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MsiDisableEmbeddedUI
Diese Richtlinieneinstellung steuert die Möglichkeit, eingebettete Ui zu verhindern.
Wenn Sie diese Richtlinieneinstellung aktivieren, können keine Pakete auf dem System eine eingebettete Benutzeroberfläche ausführen.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, kann die eingebettete Benutzeroberfläche ausgeführt werden.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MsiDisableEmbeddedUI |
| Anzeigename | Verhindern der eingebetteten Benutzeroberfläche |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | MsiDisableEmbeddedUI |
| ADMX-Dateiname | MSI.admx |
MSILogging
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/MSILogging
Gibt die Ereignistypen an, die Windows Installer für jede Installation im Transaktionsprotokoll aufzeichnet. Das Protokoll Msi.log wird im Verzeichnis Temp des Systemvolumes angezeigt.
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Ereignistypen angeben, die von Windows Installer erfasst werden sollen. Um anzugeben, dass ein Ereignistyp aufgezeichnet wird, geben Sie den Buchstaben ein, der den Ereignistyp darstellt. Sie können die Buchstaben in beliebiger Reihenfolge eingeben und beliebig viele oder nur wenige Ereignistypen auflisten.
Um die Protokollierung zu deaktivieren, löschen Sie alle Buchstaben aus dem Feld.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, protokolliert Windows Installer die Standardereignistypen, dargestellt durch die Buchstaben "iweap".
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | MSILogging |
| Anzeigename | Angeben der Ereignistypen, die Windows Installer-Datensätze im Transaktionsprotokoll enthalten |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
SafeForScripting
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/SafeForScripting
Diese Richtlinieneinstellung ermöglicht webbasierten Programmen, Software auf dem Computer zu installieren, ohne den Benutzer zu benachrichtigen.
Wenn Sie diese Richtlinieneinstellung standardmäßig deaktivieren oder nicht konfigurieren, wenn ein von einem Internetbrowser gehostetes Skript versucht, ein Programm auf dem System zu installieren, warnt das System die Benutzer und erlaubt ihnen, die Installation auszuwählen oder abzulehnen.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Warnung unterdrückt, und die Installation kann fortgesetzt werden.
Diese Richtlinieneinstellung ist für Unternehmen konzipiert, die webbasierte Tools verwenden, um Programme an ihre Mitarbeiter zu verteilen. Da diese Richtlinieneinstellung jedoch ein Sicherheitsrisiko darstellen kann, sollte sie vorsichtig angewendet werden.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | SafeForScripting |
| Anzeigename | Internet Explorer-Sicherheitsaufforderung für Windows Installer-Skripts verhindern |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | SafeForScripting |
| ADMX-Dateiname | MSI.admx |
SearchOrder
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ❌ Gerät ✅ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./User/Vendor/MSFT/Policy/Config/ADMX_MSI/SearchOrder
Diese Richtlinieneinstellung gibt die Reihenfolge an, in der Windows Installer nach Installationsdateien sucht.
Wenn Sie diese Richtlinieneinstellung deaktivieren oder nicht konfigurieren, durchsucht Windows Installer standardmäßig zuerst das Netzwerk, dann Wechselmedien (Diskettenlaufwerk, CD-ROM oder DVD) und schließlich das Internet (URL).
Wenn Sie diese Richtlinieneinstellung aktivieren, können Sie die Suchreihenfolge ändern, indem Sie die Buchstaben angeben, die jede Dateiquelle in der Reihenfolge darstellen, in der Windows Installer suchen soll:
"n" stellt das Netzwerk dar;
"m" steht für Medien;
"u" stellt die URL oder das Internet dar.
Um eine Dateiquelle auszuschließen, lassen oder löschen Sie den Buchstaben, der diesen Quelltyp darstellt.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | SearchOrder |
| Anzeigename | Geben Sie die Reihenfolge an, in der Windows Installer nach Installationsdateien sucht. |
| Pfad | Benutzerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| ADMX-Dateiname | MSI.admx |
TransformsSecure
| Bereich | Editionen | Anwendbares Betriebssystem |
|---|---|---|
| ✅ Gerät ❌ Benutzer |
✅ Pro ✅ Enterprise ✅ Bildung ✅ Windows SE ✅ IoT Enterprise/IoT Enterprise LTSC |
✅Windows 10, Version 2004 [10.0.19041.1202] und höher ✅Windows 10, Version 2009 [10.0.19042.1202] und höher ✅Windows 10, Version 21H1 [10.0.19043.1202] und höher ✅Windows 11, Version 21H2 [10.0.22000] und höher |
./Device/Vendor/MSFT/Policy/Config/ADMX_MSI/TransformsSecure
Diese Richtlinieneinstellung speichert Kopien von Transformationsdateien an einem sicheren Speicherort auf dem lokalen Computer.
Transformationsdateien bestehen aus Anweisungen zum Ändern oder Anpassen eines Programms während der Installation.
Wenn Sie diese Richtlinieneinstellung aktivieren, wird die Transformationsdatei an einem sicheren Speicherort auf dem Computer des Benutzers gespeichert.
Wenn Sie diese Richtlinieneinstellung unter Windows Server 2003 nicht konfigurieren, erfordert Windows Installer die Transformationsdatei, um eine Installation zu wiederholen, in der die Transformationsdatei verwendet wurde. Daher muss der Benutzer denselben Computer verwenden oder mit dem originalen oder identischen Medium verbunden sein, um die Installation neu zu installieren, zu entfernen oder zu reparieren.
Diese Richtlinieneinstellung wurde für Unternehmen entwickelt, um eine nicht autorisierte oder böswillige Bearbeitung von Transformationsdateien zu verhindern.
Wenn Sie diese Richtlinieneinstellung deaktivieren, speichert Windows Installer Transformationsdateien im Verzeichnis Anwendungsdaten im Benutzerprofil.
Wenn Sie diese Richtlinieneinstellung unter Windows 2000 Professional, Windows XP Professional und Windows Vista nicht konfigurieren und ein Benutzer eine Installation neu installiert, entfernt oder repariert, ist die Transformationsdatei verfügbar, auch wenn sich der Benutzer auf einem anderen Computer befindet oder nicht mit dem Netzwerk verbunden ist.
Eigenschaften des Beschreibungsframeworks:
| Eigenschaftenname | Eigenschaftenwert |
|---|---|
| Format | chr (Zeichenfolge) |
| Zugriffstyp | Hinzufügen, Löschen, Abrufen, Ersetzen |
Tipp
Dies ist eine ADMX-gestützte Richtlinie, die für die Konfiguration das SyncML-Format erfordert. Ein Beispiel für das SyncML-Format finden Sie unter Aktivieren einer Richtlinie.
ADMX-Zuordnung:
| Name | Wert |
|---|---|
| Name | TransformsSecure |
| Anzeigename | Speichern von Kopien von Transformationsdateien an einem sicheren Speicherort auf der Arbeitsstation |
| Pfad | Computerkonfiguration |
| Pfad | Windows-Komponenten > Windows Installer |
| Registrierungsschlüsselname | Software\Policies\Microsoft\Windows\Installer |
| Registrierungswertname | TransformsSecure |
| ADMX-Dateiname | MSI.admx |
Verwandte Artikel
Feedback
Bald verfügbar: Im Laufe des Jahres 2024 werden wir GitHub-Issues stufenweise als Feedbackmechanismus für Inhalte abbauen und durch ein neues Feedbacksystem ersetzen. Weitere Informationen finden Sie unter https://aka.ms/ContentUserFeedback.
Feedback senden und anzeigen für