安全策略- Windows安装程序

总是需要高级特权安装

此设置将高级特权扩展到所有程序。这些特权通常保留给已分配给用户(在桌面提供)、分配给计算机(自动安装)或在控制面板的“添加或删除程序”中提供的程序。此设置允许用户安装需要访问用户可能没有权限查看或更改的目录的程序，包括高度受限的计算机上的目录。

禁止回滚

此设置阻止Windows安装程序记录系统的初始状态及其在安装期间所做的更改。还可以阻止Windows安装程序保留打算稍后删除的文件。因此，如果安装未完成，Windows安装程序无法将计算机还原到其初始状态。

禁用使用媒体源进行安装

阻止用户使用可移动媒体安装程序。