AllowLockdownPatch

Wenn diese computerspezifische Systemrichtlinie nicht festgelegt ist, können nur Administratoren vorhandene Produkte patchen, die mit erhöhten Rechten installiert wurden. Wenn AllowLockdownPatch auf "1" festgelegt ist, können benutzer ohne Administratorrechte in einigen Fällen Patches auf Produkte anwenden, während sie eine Installation mit erhöhten Rechten ausführen. Wenn die Richtlinie festgelegt ist, kann der Patch kleinere Upgrades installieren, während eine Installation mit erhöhten Rechten ausgeführt wird. Größere Upgrades können vom Patch nicht installiert werden. Durch festlegen dieser Richtlinie können Benutzer ohne Administratorrechte während einer Installation mit erhöhten Rechten auch Programme mit LocalSystem-Berechtigungen ausführen.

Die Standardeinstellung wird empfohlen, um eine sichere Umgebung sicherzustellen.

Registrierungsschlüssel

HKEY _ LOCAL _ \ MACHINE-Softwarerichtlinien \ \ Microsoft \ Windows \ Installer

Datentyp

REG _ DWORD

Bemerkungen

Jeder Benutzer kann einen Patch während einer nicht relevanten Installation anwenden. Wenn Sie diese Computersystemrichtlinie auf "1" festlegen, erhalten Benutzer ohne Administratorrolle die zusätzliche Flexibilität, patches während einer Installation mit erhöhten Rechten auf jedes Produkt anwenden zu können. Wenn diese Richtlinie nicht festgelegt ist, können benutzer ohne Administratorrolle keinen Patch auf zugewiesene oder veröffentlichte Anwendungen anwenden.

Durch festlegen dieser Richtlinie können Benutzer ohne Administratorrechte auch beliebige Programme mit LocalSystem-Berechtigungen ausführen, wenn sie über ein Windows Installer-Patchpaket verfügen, das diese Programme installiert oder startet.