AllowLockdownPatch

Si cette stratégie système par ordinateur n’est pas définie, seuls les administrateurs peuvent retoucher les produits existants qui ont été installés avec des privilèges élevés. Si AllowLockdownPatch est définie sur « 1 », les utilisateurs non administratifs peuvent, dans certains cas, appliquer des retouches aux produits lors de l’exécution d’une installation à l’aide de privilèges élevés. Une fois la stratégie définie, la retouche peut installer des mises à niveau mineures lors de l’exécution d’une installation à l’aide de privilèges élevés ; la retouche ne peut pas installer de mises à niveau majeures. La définition de cette stratégie permet également aux utilisateurs non administratifs d’exécuter des programmes au niveau des privilèges LocalSystem lors d’une installation avec élévation de privilèges.

Le paramètre par défaut est recommandé pour garantir un environnement sécurisé.

Clé de Registre

HKEY_LOCAL_MACHINE\Software\Règles\Microsoft\Windows\Installer

Type de données

REG_DWORD

Notes

Tout utilisateur peut appliquer une retouche lors d’une installation sans élévation. La définition de cette stratégie système par machine sur « 1 » donne aux utilisateurs non administrateurs la flexibilité supplémentaire d’appliquer des retouches à n’importe quel produit pendant une installation avec élévation de privilèges. Si cette stratégie n’est pas définie, les utilisateurs non administrateurs ne peuvent pas appliquer de retouche aux applications affectées ou publiées.

La définition de cette stratégie permet également aux utilisateurs non administratifs d’exécuter des programmes arbitraires au niveau des privilèges LocalSystem s’ils disposent d’un package de retouches du programme d’installation Windows qui installe ou lance ces programmes.