安全策略 - Windows 安装程序

始终以提升的权限安装

此设置将提升的权限扩展到所有程序。这些权限通常保留给被分配给用户（桌面提供）、分配给计算机（自动安装）或在控制面板的“添加或删除程序”中可用的程序。此设置允许用户安装需要访问其可能无权查看或更改的目录的程序，包括高度受限计算机上的目录。

禁止回滚

此设置阻止 Windows 安装程序记录系统的初始状态和安装期间所做更改的顺序。它还阻止 Windows 安装程序保留计划稍后删除的文件。因此，如果安装未完成，Windows 安装程序无法将计算机恢复到原始状态。

禁用任何安装的媒体源

防止用户从可移动媒体安装程序。