Share via

AllowLockdownBrowse

  • Статья

Если установить значение 1 для этой политики системы для каждого компьютера, пользователи, не являющиеся администраторами, могут использовать диалоговое окно обзора для поиска источников управляемых приложений. Источники могут включать мультимедиа, такие как компакт-диск, URL-адреса и сетевые расположения. Дополнительные сведения см. в разделе Устойчивость источника. По умолчанию в установщике Windows неадминистративные пользователи не могут искать новые источники управляемых приложений. Единственными доступными источниками являются те, которые уже зарегистрированы в исходном списке продукта. Если эта политика задана, неадминистративные пользователи могут искать новые источники назначенных или опубликованных приложений или приложений, устанавливаемых для всех пользователей. Параметр AllowLockdownBrowse также позволяет неадминистративные пользователи запускать программы с привилегиями LocalSystem во время установки с повышенными привилегиями.

Рекомендуется использовать параметр по умолчанию, чтобы обеспечить безопасную среду.

Ключ реестра

HKEY_LOCAL_MACHINE\Программного обеспечения\Политики\Microsoft\Windows\Установщика

Тип данных

REG_DWORD

Комментарии

Установка этой политики также позволяет неадминистративные пользователи запускать произвольные программы с привилегиями LocalSystem, если у них есть пакет установщика Windows, который устанавливает или запускает эти программы.

DisableBrowse переопределяет AllowLockdownBrowse и запрещает просмотр, даже если задан параметр AllowLockdownBrowse.

Сведения о взаимодействии этой политики с источниками установки см. в разделе Управление источниками установки.

Устойчивость источника

AllowLockdownMedia