こんにちわ。
今回は、
「ユーザーがWindowsインストーラーを使用して更新プログラムおよびアップグレードをインストールできないようにします。」で利用されているレジストリについてです。
１．グループポリシー
コンピューターの構成＞管理用テンプレート＞Windowsコンポーネント＞Windows インストーラー
２．保存場所
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer
DisablePatch（REG_DWORD）
１：有効
０：無効
となります。
このポリシー設定を使用すると、ユーザーが Windows インストーラーを使用して修正プログラムをインストールできなくなります。
このポリシー設定を有効にした場合、ユーザーが Windows インストーラーを使用して修正プログラムをインストールできなくなります。修正プログラムとは、変更されたプログラム ファイルだけを置き換える更新プログラム、またはアップグレードのことです。修正プログラムには悪質なプログラムを導入するものもあるため、インストールによっては使用が禁止されているものもあります。
注: このポリシー設定は、ユーザーのセキュリティ コンテキストで実行されるインストールのみに適用されます。
このポリシー設定を無効にするか、構成しなかった場合、既定で、システム管理者以外のユーザーはシステム特権で実行されるインストール (デスクトップや [プログラムの追加と削除] で表示されるアプリケーションなどのインストール) に修正プログラムを適用できません。
[システム特権でインストールされている製品にユーザーが修正プログラムを適用できるようにする] ポリシー設定も参照してください。
とのことで。
う～ん。
パッチをインストールできなくすると。
管理が厳格にできるということですかね。
ではでは。
