Installieren eines Pakets mit erhöhten Rechten für einen Nichtadministrator

Ein Administrator kann die folgenden Methoden verwenden, um einem Benutzer ohne Administrator die Installation einer Anwendung mit erhöhten Systemrechten zu ermöglichen.

Die folgenden Methoden können auch verwendet werden, um eine Anwendung mit erhöhten Systemrechten zu installieren.

  • Ein Administrator kann eine Anwendung auf dem Computer eines Benutzers bewerben, indem sie das Windows Installer-Paket mithilfe der Anwendungsbereitstellung und Gruppenrichtlinie zuweisen oder veröffentlichen. Der Administrator gibt das Paket für die Installation pro Computer an. Wenn ein Benutzer ohne Administrator die Anwendung installiert, kann die Installation mit erhöhten Rechten ausgeführt werden. Nicht-Administratorbenutzer können nicht nicht versehentliche Pakete installieren, die erhöhte Systemberechtigungen erfordern.

  • Ein Administrator kann zum Computer des Benutzers wechseln und die Anwendung für die Installation pro Computer bewerben . Da der Windows Installer immer über erhöhte Berechtigungen verfügt, während die Installation im Installationskontext pro Computer ausgeführt wird, kann die Installation mit erhöhten Rechten ausgeführt werden, wenn ein Benutzer ohne Administrator die angekündigte Anwendung installiert. Nicht-Administratorbenutzer können weiterhin nicht nicht versehentliche Pakete installieren, die erhöhte Berechtigungen erfordern.

  • Ein nicht privilegierter Benutzer kann eine angekündigte Anwendung installieren, die erhöhte Berechtigungen erfordert, wenn ein lokaler System-Agent die Anwendung angibt. Die Anwendung kann für eine Installation pro Benutzer oder pro Computer angekündigt werden. Eine Anwendung, die mithilfe dieser Methode installiert ist, wird als verwaltet betrachtet. Weitere Informationen finden Sie unter Anzeigen einer Per-User Anwendung, die mit erhöhten Rechten installiert werden soll.

  • Ein Administrator kann die AlwaysInstallElevated-Richtlinie sowohl für Benutzer- als auch für Computerinstallationen festlegen. Diese Methode kann einen Computer auf ein Sicherheitsrisiko öffnen, da ein Nichtadministratorbenutzer Installationen mit erhöhten Rechten ausführen und auf sichere Speicherorte auf dem Computer zugreifen kann, z. B. systemFolder oder hkLM-Registrierungsschlüssel .

    Wenn die Anwendung pro Computer installiert wird, während die AlwaysInstallElevated-Richtlinie festgelegt ist, wird das Produkt als verwaltet behandelt. In diesem Fall kann die Anwendung weiterhin eine Reparatur mit erhöhten Rechten ausführen, wenn die Richtlinie entfernt wird. Wenn die Anwendung auch pro Benutzer installiert ist, während die AlwaysInstallElevated-Richtlinie festgelegt ist, kann die Anwendung keine Reparatur ausführen, wenn die Richtlinie entfernt wird.

  • Ein Administrator kann zum Computer eines Benutzers wechseln und eine Computerinstallation der Anwendung durchführen. Da Berechtigungen zum Ausführen dieses Installationstyps erforderlich sind, werden pro Computerinstallation immer verwaltet.

Installationskontext