Управление Windows Installer с помощью политик

Windows Installer предоставляет некоторое количество политик для управления тем, как он устанавливает приложения и взаимодействует с пользователями. Некоторые политики полезнее и важнее других; я скоро вернусь к этому.

Сначала приведем перечень (скобки содержат значения реестра, соответствующие политике):
User Configuration Administrative Templates\ Windows Components\ Windows Installer (Конфигурация пользователя\Административные шаблоны\Компоненты Windows\ycTaHOBUj,iiK Windows) (HKCU\Software\Policies\Microsoft\Windows\Installer);

- Always install with elevated privileges (Всегда производить установку с повышенными привилегиями) (AlwaysInstallElevated). Указывает Windows Installer использовать системные права доступа, когда он инсталлирует в системе любую программу. Чтобы она работала, вы также должны установить общекомпьютерную версию этой политики.
- Search order (Порядок поиска установочных файлов) (SearchOrder).

Указывает порядок, в котором Windows Installer ищет установочные файлы. Другими словами, вы можете указать порядок, в котором он ищет установочные файлы в сети, на локальных носителях и в веб;
- Prohibit rollback (Запретить откат) (DisableRollback). Запрещает Windows Installer генерацию и сохранение файлов, требуемых для отката прерванной или неудачной установки. Это полезно тогда, когда вы знаете, что на диске нет места, чтобы содержать файлы отката. Тем не менее, это опасно, поскольку Windows Installer не сможет восстановить компьютер, если инсталляция завершится некорректно;

- Prevent removable media source for any install (Запретить использование съемных носителей при установке) (DisableMedia). Запрещает пользователям устанавливать программы со съемных носителей. Использование этой политики является искусным методом запрета пользователям самостоятельно устанавливать приложения, в обход IT-политики. Однако она управляет только приложениями, основанными на Windows Installer;
- Computer Configuration\Administrative Templates\Windows Components\Windows Installer (Конфигурация компьютера\Админи-стративные шаблоны\Компоненты Windows\Уcтaнoвщик Windows) (HKLM\Software\Policies\Microsoft\Windows\Installer);

- Disable Windows Installer (Запретить использование установщика Windows) (DisableMSI). Отключает или ограничивает использование Windows Installer. Используйте эту политику для ограничения Windows Installer управляемыми приложениями. Вы можете позволить пользователям устанавливать приложения, основанные на Windows Installer, запретить им этого делать или позволить устанавливать только управляемые приложения;

- Always install with elevated privileges (Всегда производить установку с повышенными привилегиями) (AlwaysInstallElevated). Указывает Windows Installer использовать системные права доступа, когда он инсталлирует в системе любую программу. Чтобы она работала, вы также должны установить пользовательскую версию этой политики;
- Prohibit rollback (Запретить откат) (DisableRollback). Запрещает Windows Installer генерацию и сохранение файлов, требуемых для отката прерванной или неудачной установки. Это полезно, когда вы знаете, что на диске не хватит места, чтобы содержать файлы отката. Тем не менее, это опасно, поскольку Windows Installer будет не в состоянии восстановить компьютер, если инсталляция завершится некорректно;

- Remove browse dialog box for new source (Удалить диалоговое окно обзора нового источника) (DisableBrowse). Запрещает пользователям производить поиск установочных файлов, когда они добавляют возможности или компоненты к установленной программе. По умолчанию, если Windows Installer не может найти исходные файлы приложения, он отображает диалоговое окно, позволяющее пользователям вручную указать расположение этих файлов;
- Prohibit patching (Запретить применение пакетов исправлений) (DisablePatch). Запрещает пользователям использовать Windows Installer для установки патчей (исправлений). Запретите пользователям устанавливать патчи, чтобы оградить их от вирусов;

- Disable IE security prompt for Windows Installer scripts (Отключить запрос безопасности IE для сценариев Windows Installer) (Saf eForScripting). Позволяет программам, основанным на вебе, устанавливать программное обеспечение на компьютер, не уведомляя пользователя;

Страниц: 1 2