安装程序首先通过检查源列表中的最近使用的源位置、网络源列表、媒体源以及最终 URL 源来搜索源。 有关详细信息，请参阅 源复原。 如果搜索失败，安装程序可能会显示 浏览对话框， 允许用户手动搜索源。 如果 用户界面级别 设置为“无”，则无法显示浏览对话框。 管理员通过设置系统策略来控制向用户显示浏览对话框。
使用 Windows Installer 时，非管理员程序默认无法使用浏览对话框在媒体上查找托管应用程序源，并且无法安装托管应用程序。 管理员允许非管理员通过 AllowLockdownBrowse 和 AllowLockdownMedia 策略从媒体浏览或安装托管应用程序。 管理员禁用使用 DisAbleBrowse 和 DisAbleMedia 策略从媒体浏览或安装应用程序的功能。
下表总结了在 Windows Installer 中使用这些系统策略。
| 系统策略 | NonAdministrator User NonManaged 应用程序 | NonAdministrator 用户托管应用程序 | 管理员托管应用程序非托管应用程序 |
|---|---|---|---|
| AllowLockdownBrowse | 用户可以使用位于媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。 |
用户无法使用媒体上的源安装托管应用程序。 用户可以浏览媒体来查找托管应用程序的源。 |
管理员可以使用位于媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。 |
| AllowLockdownMedia | 用户可以使用位于媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。 |
用户可以使用位于媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。 |
管理员可以使用位于媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。 |
| 默认 | 用户可以使用位于媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。 |
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。 |
管理员可以使用位于媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。 |
| DisAbleBrowse | 用户可以使用位于媒体上的源安装非托管应用程序。 用户无法浏览媒体来查找非托管应用程序的源。 |
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。 . |
管理员可以使用位于媒体上的源安装应用程序。 管理员无法浏览媒体来查找应用程序的源。 |
| DisAbleMedia | 用户无法使用媒体上的源安装非托管应用程序。 用户可以浏览媒体来查找非托管应用程序的源。 |
用户无法使用媒体上的源安装托管应用程序。 用户无法浏览托管应用程序的源的媒体。 |
管理员无法使用媒体上的源安装应用程序。 管理员可以浏览媒体来查找应用程序的源。 |
相关主题