AllowLockdownBrowse

  • 發行項

將此每部電腦 系統原則 的值設定為 「1」，可讓非系統管理使用者使用 [流覽] 對話方塊 來尋找 受控應用程式的來源。 來源可能包含媒體，例如 CD-ROM、URL 和網路位置。 如需詳細資訊，請參閱 來源復原。 Windows Installer 上的預設值是非系統管理使用者無法流覽受控應用程式的新來源。 唯一可用的來源是已在產品的來源清單中註冊的來源。 如果設定此原則，非系統管理使用者可能會流覽為所有使用者安裝之指派或已發佈應用程式的新來源。 設定 AllowLockdownBrowse 也可讓非系統管理使用者在提高許可權的安裝期間，以 LocalSystem 許可權執行程式。

建議使用預設設定，以確保安全的環境。

登錄金鑰

\ HKEY_LOCAL_MACHINE軟體\政策\微軟\窗戶\安裝

資料類型

REG_DWORD

備註

如果這些使用者有安裝或啟動這些程式的 Windows Installer 套件，設定此原則也可讓非系統管理使用者以 LocalSystem 許可權執行任意程式。

DisableBrowse 會覆寫 AllowLockdownBrowse，即使已設定 AllowLockdownBrowse，也會防止流覽。

如需此原則與安裝來源互動的相關資訊，請參閱 管理安裝來源。

來源復原

AllowLockdownMedia