托管安装程序权限是指 在安装托管应用程序时,安装程序可以使用的权限级别。托管应用程序是指那些通过系统代理播发并需要提升权限来安装的应用程序。这些应用程序可以按用户或按计算机进行安装。
在安装托管应用程序时,如果本地系统代理播发应用程序,非特权用户也可以安装需要提升权限的已播发应用程序。管理员可以为每用户和每计算机安装设置AlwaysInstallElevated策略,以确保在安装托管应用程序时使用提升的权限。
此外,安装程序默认以用户权限运行自定义操作,以限制自定义操作对系统的访问。但是,如果正在安装托管应用程序,或者为提升的权限指定了系统策略,则安装程序可以使用提升的权限运行自定义操作。为了防止记录自定义操作使用的敏感信息,应该使用MsiHiddenProperties属性和msidbCustomActionTypeHideTarget。
总结:
托管安装程序权限允许非特权用户在需要时安装需要提升权限的应用程序。
管理员可以通过设置AlwaysInstallElevated策略来控制这种权限的使用。
安装程序在安装托管应用程序时可以使用提升的权限,但需要采取适当的安全措施来保护敏感信息。