AllowLockdownBrowse

  • Artikel

Mengatur nilai kebijakan sistem per mesin ini ke "1" memungkinkan pengguna nonadministratif untuk menggunakan Dialog Telusuri untuk menemukan sumber aplikasi terkelola. Sumber dapat mencakup media, seperti CD-ROM, URL, dan lokasi jaringan. Untuk informasi selengkapnya, lihat Ketahanan Sumber. Default pada Pemasang Windows adalah bahwa pengguna nonadministratif tidak dapat menelusuri sumber baru aplikasi terkelola. Satu-satunya sumber yang tersedia adalah sumber yang sudah terdaftar dalam daftar sumber produk. Jika kebijakan ini ditetapkan, pengguna nonadministratif dapat menelusuri sumber baru aplikasi atau aplikasi yang ditetapkan atau diterbitkan yang diinstal untuk semua pengguna. Mengatur AllowLockdownBrowse juga memungkinkan pengguna nonadministratif untuk menjalankan program di hak istimewa LocalSystem selama penginstalan yang ditinggikan.

Pengaturan default disarankan untuk memastikan lingkungan yang aman.

Kunci Registri

\ HKEY_LOCAL_MACHINE Perangkat lunak\Kebijakan\Microsoft\Windows\Installer

Jenis Data

REG_DWORD

Keterangan

Mengatur kebijakan ini juga memungkinkan pengguna nonadministratif untuk menjalankan program arbitrer di hak istimewa LocalSystem jika mereka memiliki paket Pemasang Windows yang menginstal atau meluncurkan program tersebut.

DisableBrowse mengambil alih AllowLockdownBrowse dan mencegah penjelajahan meskipun AllowLockdownBrowse diatur.

Untuk informasi tentang interaksi kebijakan ini dengan sumber penginstalan, lihat Mengelola Sumber Penginstalan.

Ketahanan Sumber

AllowLockdownMedia