システム特権でインストールされている製品にユーザーが修正プログラムを適用できるようにする

ポリシー ID
AllowLockdownPatch
適用対象
コンピューターの構成
サポートされるバージョン
Windows 2000 以降
出典
Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (バージョン 1.0)
カテゴリ
Windows コンポーネント › Windows インストーラー

説明

このポリシー設定を使用すると、システム特権でインストールされている製品にユーザーが修正プログラムを適用できるようになります。

このポリシー設定を有効にした場合、インストール プログラムがシステム特権を使って実行されているときでも、すべてのユーザーが修正プログラムをインストールできるようになります。修正プログラムとは、変更されたプログラム ファイルだけを置き換える更新プログラム、またはアップグレードのことです。修正プログラムには悪質なプログラムを導入するものもあるため、インストールによっては使用が禁止されているものもあります。

このポリシー設定を無効にするか、構成しなかった場合、既定で、システム特権で実行されるインストールの際に (デスクトップや [プログラムの追加と削除] で表示されるアプリケーションなどのインストール) 修正プログラムを適用できるのはシステム管理者のみです。

このポリシーが有効になっている場合でも、ユーザーのセキュリティ コンテキストで実行されるインストールには影響はありません。既定では、ユーザーのセキュリティ コンテキストで実行されるプログラムに対しては、ユーザーは修正プログラムをインストールできます。[修正プログラムを禁止する] ポリシー設定も参照してください。

レジストリ

コンピューターHKEY_LOCAL_MACHINE
  • AllowLockdownPatchREG_DWORD

同じカテゴリのほかのポリシー

このカテゴリのすべてのポリシーを表示 (23)