AllowLockdownMedia

Wenn Sie den Wert dieser computerspezifischen Systemrichtlinie auf "1" festlegen, können Benutzer ohne Administratorrolle verwaltete Anwendungen aus Quellen installieren, die auf Medien gespeichert sind, z. B. cd-ROM. Weitere Informationen finden Sie unter Quellresilienz. Wenn diese Richtlinie beispielsweise festgelegt ist, kann ein nichtadministrativer Benutzer eine Medienquelle verwenden, um zugewiesene oder veröffentlichte Anwendungen oder Anwendungen zu installieren, die für alle Benutzer installiert werden. Durch festlegen dieser Richtlinie können Benutzer ohne Administratorrechte während einer Installation mit erhöhten Rechten auch Programme mit LocalSystem-Berechtigungen ausführen.

Der Standardwert dieser Richtlinie ist 1 nur auf Computern, auf denen Windows Vista ausgeführt wird und die nicht einer Domäne beigetreten sind. Die Standardeinstellung auf anderen Computern ist, dass benutzer, die keine Administratoren sind, verwaltete Anwendungen nicht aus einer Quelle installieren können, die sich auf Medien befindet.

Da diese Richtlinie Benutzern, die kein Administrator sind, die Installation mit Berechtigungen ermöglicht, über die sie standardmäßig nicht verfügen, sollten Sie vor dem Festlegen dieser Richtlinie überlegen, ob sie eine angemessene Sicherheitsstufe für Ihren Benutzer bietet. Die Standardeinstellung wird empfohlen, um eine sichere Umgebung sicherzustellen.

Weitere Informationen zum Sichern von Installationen und zum Verwenden digitaler Zertifikate finden Sie unter Richtlinien für die Erstellung sicherer Installationen und digitaler Signaturen und Windows Installer und Herunterladen einer Installation aus dem Internet.

Registrierungsschlüssel

HKEY _ LOCAL _ \ MACHINE-Softwarerichtlinien \ \ Microsoft \ Windows \ Installer

Datentyp

REG _ DWORD

Bemerkungen

Durch festlegen dieser Richtlinie können Benutzer ohne Administratorrechte auch beliebige Programme mit LocalSystem-Berechtigungen ausführen, wenn sie über ein Windows Installer-Paket verfügen, das diese Programme installiert oder startet.

Quellresilienz

AllowLockdownBrowse