禁止非系統管理員套用廠商簽署的更新

原則 ID: MSI_DisableLUAPatching
適用範圍: 電腦設定
支援的作業系統: Windows Installer v3.0
來源: Administrative Templates (.admx) for Windows 11 2026 Update (26H2) (版本 1.0)
類別: Windows 元件 › Windows Installer

說明

這個原則設定控制非系統管理員是否可以安裝已經由應用程式廠商數位簽署的更新。

非系統管理員更新為應用程式作者提供一個機制，以便建立經過數位簽署的更新，可供非特殊權限的使用者套用。

如果您啟用這個原則設定，則只有系統管理員或擁有系統管理權限的使用者才可以套用更新到以 Windows Installer 為基礎的應用程式。

如果您停用或未設定這個原則設定，不具備系統管理權限的使用者可以安裝非系統管理員更新。

電腦HKEY_LOCAL_MACHINE