AllowLockdownBrowse

La définition de la valeur de cette stratégie système par ordinateur sur « 1 » permet aux utilisateurs non administratifs d’utiliser une boîte de dialogue Parcourir pour localiser les sources des applications gérées. Les sources peuvent inclure des médias, tels que des CD-ROM, des URL et des emplacements réseau. Pour plus d’informations, consultez résilience source. la valeur par défaut sur Windows Installer est que les utilisateurs non administratifs ne peuvent pas rechercher de nouvelles sources d’applications gérées. Les seules sources disponibles sont celles qui sont déjà inscrites dans la liste source du produit. Si cette stratégie est définie, un utilisateur non administratif peut rechercher de nouvelles sources d’applications ou d’applications attribuées ou publiées en cours d’installation pour tous les utilisateurs. La définition de AllowLockdownBrowse permet également aux utilisateurs non administratifs d’exécuter des programmes sur des privilèges LocalSystem au cours d’une installation avec élévation de privilèges.

Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.

Clé de Registre

HKEY _ _ \ stratégies logicielles de l’ordinateur LOCAL \ \ Microsoft \ Windows \ Installer

Type de données

_valeur DWORD reg

Notes

la définition de cette stratégie permet également aux utilisateurs non administratifs d’exécuter des programmes arbitraires sur des privilèges LocalSystem s’ils disposent d’un package Windows Installer qui installe ou lance ces programmes.

DisableBrowse remplace AllowLockdownBrowse et empêche la navigation même si AllowLockdownBrowse est défini.

Pour plus d’informations sur l’interaction de cette stratégie avec les sources d’installation, consultez gestion des sources d’installation.

Résilience source

AllowLockdownMedia