名稱禁止非系統管理員套用廠商簽署的更新
類別個人化
描述▪ 此項原則設定控制非系統管理員是否可以安裝已經由應用程式廠商數位簽署的更新
▪ 如果啟用此項原則設定,則只有系統管理員或擁有系統管理員權限的使用者才可以套用更新到以 Windows Installer 為基礎的應用程式
▪ 如果停用或未設定此項原則設定,則沒有系統管理員權限的使用者將可以安裝非系統管理員更新
設定1. 執行 gpedit.msc 打開本機群組原則編輯器
2. 選擇 [電腦設定\系統管理範本\Windows 元件\Windows Installer\]
3. 在右邊窗點擊 "禁止非系統管理員套用廠商簽屬的更新".
4. 選擇 "已啟用", 點擊 "確定" (GCB 設定值為 啟用)