AlwaysInstallElevated

Vous pouvez utiliser la stratégie AlwaysInstallElevated pour installer un package Windows Installer avec des privilèges (système) élevés.

**Avertissement : **

Cette option équivaut à accorder des droits d’administration complets, ce qui peut présenter un risque de sécurité majeur. Microsoft déconseille fortement l’utilisation de ce paramètre.

Pour installer un package avec des privilèges (système) élevés, définissez la valeur AlwaysInstallElevated sur « 1 » sous les deux clés de Registre suivantes :

HKEY_CURRENT_USER\Software\Policies\Microsoft\Windows\Installer

HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\Installer

Si la valeur AlwaysInstallElevated n’est pas définie sur « 1 » sous les deux clés de Registre précédentes, le programme d’installation utilise des privilèges élevés pour installer des applications managées et utilise le niveau de privilège de l’utilisateur actuel pour installer des applications non managées.

Étant donné que cette stratégie permet aux utilisateurs d’installer des applications qui doivent accéder à des répertoires et des clés de Registre que les utilisateurs ne sont peut-être pas autorisés à voir ou modifier, il est important d’évaluer si la stratégie fournit à vos utilisateurs un niveau de sécurité approprié. La définition de cette stratégie indique à Windows Installer d’utiliser les autorisations système quand il installe l’application sur le système. Si cette stratégie n’est pas définie, les applications non distribuées par l’administrateur sont installées en utilisant les privilèges de l’utilisateur, et seules les applications managées bénéficient de privilèges élevés.

Notez que lorsque la stratégie par machine pour AlwaysInstallElevated est activée, chaque utilisateur peut définir son paramètre par utilisateur.

Notes

Pour plus d’informations sur l’interaction de cette stratégie avec les sources d’installation, consultez Gestion des sources d’installation.

Type de données

REG_DWORD