<?xml version="1.0" encoding="utf-8"?>
<!--  (c) 2006 Microsoft Corporation  -->
<policyDefinitionResources xmlns:xsd="http://www.w3.org/2001/XMLSchema" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" revision="1.0" schemaVersion="1.0" xmlns="http://schemas.microsoft.com/GroupPolicy/2006/07/PolicyDefinitions">
  <displayName>请在此处输入显示名称</displayName>
  <description>请在此处输入描述</description>
  <resources>
    <stringTable>
      <string id="AllowLockdownBrowse">在特权被提升的情况下，允许用户浏览来源</string>
      <string id="AllowLockdownBrowse_Help">允许用户在特许安装期间搜索安装文件。

该设置将启用“使用的功能来自”对话框中的“浏览”按钮。因此，即使安装程序是使用提升的系统特权运行的，用户仍然可以搜索安装文件。默认情况下，只有系统管理员才能在使用提升权限的安装(如桌面上提供的安装或“添加或删除程序”中显示的安装)期间浏览。

由于安装是使用提升的系统特权运行的，因此，用户可以浏览自身权限本不允许访问的目录。

该设置不会影响在用户的安全上下文中运行的安装。另请参阅“删除新来源的浏览对话框”设置。</string>
      <string id="AllowLockdownMedia">在特权被提升的情况下，允许用户使用媒体源</string>
      <string id="AllowLockdownMedia_Help">允许用户在特权安装期间从可移动介质(如软盘和 CD-ROM)安装程序。

该设置允许所有用户从可移动介质安装程序，即使安装程序是使用提升的系统特权运行的。默认情况下，仅当安装是在用户的安全上下文中运行时，用户才能从可移动介质安装程序。在特许安装(如桌面上提供的或“添加或删除程序”中显示的安装)期间，只有系统管理员才能从可移动介质中进行安装。

该设置不会影响在用户的安全上下文中运行的安装。默认情况下，当安装是在用户自己的安全上下文中运行时，用户可以从可移动介质安装程序。

另请参阅“用户配置\管理模板\Windows 组件\Windows 安装程序”中的“阻止从可移动介质进行任何安装”设置。</string>
      <string id="AllowLockdownPatch">允许用户修补提升的产品</string>
      <string id="AllowLockdownPatch_Help">允许用户在特许安装期间升级程序。

该设置允许所有用户安装修补程序，即使安装程序是使用提升的系统特权运行的。修补程序是更新或升级程序，只会替换已更改的程序文件。由于修补程序很容易被恶意程序利用，因此有些安装禁止使用这些修补程序。

默认情况下，只有系统管理员才能在使用提升权限的安装(如桌面上提供的安装或“添加或删除程序”中显示的安装)期间应用修补程序。

该设置不会影响在用户的安全上下文中运行的安装。默认情况下，用户可以将修补程序安装到在自己的安全上下文中运行的程序。另请参阅“禁用修补程序”设置。</string>
      <string id="AlwaysInstallElevated">永远以高特权进行安装</string>
      <string id="AlwaysInstallElevated_Help">指导 Windows 安装程序在系统上安装任何程序时使用系统权限。

该设置会将提升的特权扩展到所有程序。这些特权通常是为已分配给用户(桌面上提供的)或计算机(自动安装的)、或者显示在“控制面板”的“添加或删除程序”中的程序而保留的。该设置允许用户安装需要访问用户可能无查看或更改权限目录(包括受高度限制的计算机上的目录)的程序。 

如果禁用或未配置此设置，当安装的程序不是管理员分发或提供的程序时，系统将会应用当前用户的权限。 

注意:“计算机配置”和“用户配置”文件夹中均包括此设置。若要使该设置生效，必须在两个文件夹中都启用它。

注意:熟练的用户可以利用该设置授予的权限来更改其特权并获得对受限文件和文件夹的永久访问权。请注意，这个设置的“用户配置”版本不一定安全。</string>
      <string id="AutomaticApplicationShutdownOn">重新启动管理器启用</string>
      <string id="AutomaticApplicationShutdownOff">重新启动管理器关闭</string>
      <string id="LegacyAutomaticApplicationShutdownOff">为旧版应用程序安装重新启动管理器关闭</string>
      <string id="DisableAlways">始终禁用</string>
      <string id="DisableAutomaticApplicationShutdown">禁止使用重新启动管理器</string>
      <string id="DisableAutomaticApplicationShutdown_Help">重新启动管理器 API 可以消除或减少需要重新启动系统以完成安装或更新的次数。此设置控制 Windows 安装程序与重新启动管理器的交互。

如果启用此设置，则可以使用“禁止使用重新启动管理器”框中的选项控制用于检测行为的文件。

—“重新启动管理器启用”选项指导 Windows 安装程序使用重新启动管理器检测使用中的文件，并在可能时，减少系统重新启动。

—“重新启动管理器关闭”选项为用于检测的文件关闭重新启动管理器，而使用用于行为的旧文件。

—“为旧版应用程序安装重新启动管理器关闭”选项适用于为低于 4.0 版本的 Windows 安装程序创建的程序包。此选项使这些程序包显示用于 UI 的旧文件，同时仍使用重新启动管理器进行检测。

如果禁用或未配置此设置，则 Windows 安装程序将使用重新启动管理器检测使用中的文件，并在可能时，减少系统重新启动的次数。</string>
      <string id="DisableBrowse">关闭新来源的浏览对话框</string>
      <string id="DisableBrowse_Help">防止用户在给已安装程序添加功能或组件时搜索安装文件。

该设置将禁用“Windows 安装程序”对话框中的“使用的功能来自”列表旁的“浏览”按钮。 因而用户必须从系统管理员配置的“使用的性能来自”列表中选择一个安装文件来源。

即使安装是在用户的安全上下文中运行的，此设置依旧适用。

如果禁用或未配置此设置，当安装是在用户的安全上下文中运行时，“浏览”按钮已启用。但是，只有系统管理员才能在使用提升的系统权限运行安装(如桌面上提供的安装或“添加或删除程序”中显示的安装)时进行浏览。

该设置只会影响 Windows 安装程序。 该设置不阻止用户选择其他浏览器(如 Windows Explorer 或网络位置)以搜索安装文件。

另请参阅“在特权被升高的情况下，允许用户浏览来源”设置。</string>
      <string id="DisableFlyweightPatching">禁用享元修补程序</string>
      <string id="DisableFlyweightPatching_Help">该设置控制是否能够关闭所有的修补程序优化。 

如果启用该策略设置(设置为 1)，在安装期间将会关闭所有的“修补程序优化”选项。

如果关闭该策略设置，它将会通过删除不必要的操作使修补程序能够安装的更快。享元修补程序模式主要是为只更新少数文件或注册表值的修补程序而设计的。安装程序将会分析修补程序是否存在特定的更改，以确定是否具有优化的可能。 如果存在，将会使用最少的一组处理应用该修补程序。</string>
      <string id="DisableLoggingFromPackageOff">禁用通过程序包设置关闭登录</string>
      <string id="DisableLoggingFromPackageOn">禁用通过程序包设置登录启用</string>
      <string id="DisableLoggingFromPackage">禁用通过程序包设置登录</string>
      <string id="DisableLoggingFromPackage_Help">安装程序包中的 MsiLogging 属性可用于为程序包启用所有安装操作的自动登录。该设置控制 Windows 安装程序对此属性的处理。
      
如果启用此设置，则可以使用“禁用通过程序包设置登录”框中的选项控制通过程序包设置行为自动登录。

—“通过程序包设置登录启用”选项指导 Windows 安装程序为包含 MsiLogging 属性的程序包自动生成日志文件。

— 通过 MsiLogging 策略指定时，“通过程序包设置关闭登录关闭”选项将关闭自动登录行为。日志文件仍然可以使用登录命令行开关或日志记录策略生成。

如果未配置此设置，则 Windows 安装程序将为包含 MsiLogging 属性的这些程序包自动生成日志文件。</string>
        <string id="DisableMedia">阻止从可移动介质进行任何安装</string>
      <string id="DisableMedia_Help">防止用户从可移动介质安装程序。

如果用户尝试从可移动介质(如 CD-ROM、软盘和 DVD)安装程序，则会显示一则消息，说明找不到此功能。

即使安装是在用户的安全上下文中运行的，此设置依旧适用。

如果禁用或未配置此设置，当安装是在用户自己的安全上下文中运行时，用户可以从可移动介质安装，但是当安装是使用提升的系统特权运行时(如桌面上提供的或“添加或删除程序”中显示的安装)，只有系统管理员才能使用可移动介质。

另请参阅“计算机配置\管理模板\Windows 组件\Windows 安装程序”中的“在设置被升高的情况下，允许用户使用媒体源”设置。 

另请参阅“用户配置\管理模板\控制面板\添加或删除程序”中的“隐藏‘从 CD-ROM 或软盘安装程序’选项”设置。 </string>
      <string id="DisableMSI">禁用 Windows Installer</string>
      <string id="DisableMSI_Help">禁用或限制使用 Windows 安装程序。 

这个设置可以防止用户在系统上安装软件或允许用户只安装系统管理员提供的程序。

如果启用这个设置，可以使用“禁用 Windows 安装程序”框中的选项来建立安装设置。 

-- “从不”选项表示 Windows 安装程序处于完全启用状态。 用户可以安装和升级软件。当没有配置该策略时，这将是 Windows 2000 Professional、Windows XP Professional 和 Windows Vista 上 Windows 安装程序的默认行为。 

-- “仅用于非托管应用程序”选项只允许用户安装系统管理员分配的(在桌面上提供的)或发布的(添加到“添加或删除程序”的)程序。当没有配置该策略时，这将是 Windows Server 2003 家族上 Windows 安装程序的默认行为。 

-- “总是”选项表示 Windows 安装程序处于禁用状态。 

该设置只会影响 Windows 安装程序。它并不防止用户使用其他方法来安装和升级程序。</string>
      <string id="DisableNever">从不</string>
      <string id="DisableNonManaged">仅用于非托管应用程序</string>
      <string id="DisablePatch">禁用修补程序</string>
      <string id="DisablePatch_Help">防止用户使用 Windows 安装程序安装修补程序。

修补程序是更新或升级程序，只会替换经过改动的程序文件。由于修补程序很容易被恶意程序利用，因此有些安装禁止使用这些修补程序。

注意:该设置只适用于在用户的安全上下文中运行的安装。默认情况下，不是系统管理员的用户将不能对使用提升的系统特权运行的安装(如桌面上提供的安装或“添加或删除程序”中显示的安装)应用修补程序。

另请参阅“允许用户修补提升的产品”设置。</string>
      <string id="DisableRollback">禁用回滚</string>
      <string id="DisableRollback_Help">禁止 Windows 安装程序生成和保存在撤消已中断的或没有成功的安装时所需的文件。 

这个设置防止 Windows 安装程序记录系统的原始状态以及在安装过程中所做更改的顺序。它还将阻止 Windows 安装程序保留以后要删除的文件。如果安装没有完成，这将导致 Windows 安装程序无法将计算机还原至其原始状态。

这个设置是为了减少安装程序所需的临时磁盘空间而设计的。同时，它还可以防止恶意用户利用中断安装来收集有关计算机内部状态的数据或搜索安全系统文件。但是，因为未完成的安装可能会导致系统或程序无法运行，所以非必要时不要使用该设置。

“计算机配置”和“用户配置”文件夹中均包括此设置。如果在其中任何一个文件夹中启用该设置，即使在另一个文件夹中明确禁用了该设置，也会认为已启用该设置。</string>
      <string id="EnableAdminTSRemote">允许管理员从远程桌面服务会话安装</string>
      <string id="EnableAdminTSRemote_Help">允许远程桌面服务管理员远程安装和配置程序。

默认情况下，只有当系统管理员已登录到要安装程序的计算机上时，系统管理员才能安装程序。该设置将会为运行远程桌面服务的计算机创建一个特殊的例外。

该设置只会影响系统管理员。其他用户无法远程安装程序。</string>
      <string id="EnableUserControl">允许用户对安装进行控制</string>
      <string id="EnableUserControl_Help">允许用户更改通常只有系统管理员可以使用的安装选项。

该设置绕过了 Windows 安装程序的一些安全功能。它允许完成在其他情况下将会因安全冲突而被中止的安装。 

Windows 安装程序的安全功能可以防止用户更改通常是为系统管理员保留的安装选项，如指定要将文件安装到哪个目录。如果 Windows 安装程序检测到安装程序包允许用户更改受保护的选项，它将会停止安装并显示一则消息。只有当安装程序是在具有特权的安全上下文中运行时，这些安全功能才会运行；在这种上下文中，安装程序可以访问用户无法访问的目录。

这个设置是为限制较少的环境设计的。它可以用来避免安装程序中阻止安装软件的错误。</string>
      <string id="MSI">Windows Installer</string>
      <string id="MSI_AllowUser">允许用户安装</string>
      <string id="MSI_DisableLUAPatching">防止非管理员应用供应商签名的更新</string>
      <string id="MSI_DisableLUAPatchingHelp">该设置控制非管理员用户是否能够安装已由应用程序供应商数字签名的更新。 

非管理员更新为应用程序的作者提供了一种创建可以由非特权用户应用的数字签名更新机制。 

如果启用此策略设置，只有管理员或具有管理权限的用户才能将更新应用到基于 Windows 安装程序的应用程序。  

如果禁用此策略设置，无管理权限的用户也可以安装非管理员更新。</string>
      <string id="MSI_DisablePatchUninstall">防止删除更新</string>
      <string id="MSI_DisablePatchUninstallHelp">此设置控制用户或管理员是否能够删除基于 Windows 安装程序的更新。 

如果需要严格控制更新，则应当使用此设置。例如在锁定环境下，您希望确保更新一旦安装之后用户或管理员无法删除它。

如果启用此策略设置，用户或管理员将无法从计算机中删除更新。Windows 安装程序仍然可以删除不再适用于该产品的更新。

如果禁用此策略设置，仅当已授予用户删除更新的权限时，用户才能从计算机中删除更新。 这取决于用户是否是管理员，是否设置了使用提升特权安装的“禁用 Windows 安装程序”和“总是”策略设置，以及更新是否是在用户托管、用户非托管或计算机上下文中安装的。 </string>
      <string id="MSI_DisableSRCheckPoints">关闭创建系统还原检查点</string>
      <string id="MSI_DisableSRCheckPoints_Help">当出现问题时，用户可以使用“系统还原”将其计算机还原到之前的某个状态，同时不会丢失个人数据文件。默认情况下，Windows 安装程序会在每次安装程序时自动创建一个“系统还原”检查点，这样用户便可以将他们的计算机还原到安装该应用程序之前的状态。

如果启用该设置，Windows 安装程序在安装应用程序时将不会生成“系统还原”检查点。

如果禁用或未配置此设置，每次安装应用程序时，Windows 安装程序都会自动创建一个“系统还原”检查点。</string>
      <string id="MSI_DisableUserInstalls">禁止用户安装</string>
      <string id="MSI_DisableUserInstalls_Help">该设置允许您配置用户安装。若要配置该设置，请将其设置为已启用并使用下拉列表选择您希望的行为。

如果没有配置该设置，或者如果已启用该设置并选中“允许用户安装”，安装程序将允许并使用按照每个用户安装的和按照每台计算机安装的产品。如果安装程序检测到某个应用程序是按照每个用户安装的，它将隐藏该产品按照每台计算机的安装。

如果该设置已经启用并且选择了“隐藏用户安装”，安装程序将忽略按照每个用户安装的应用程序。这样，即使用户在其用户配置文件中已经注册产品按照每个用户的安装，这些用户仍将会看到按照每台计算机安装的应用程序。 </string>
      <string id="MSI_EnforceUpgradeComponentRules">强制升级组件规则</string>
      <string id="MSI_EnforceUpgradeComponentRulesHelp">此设置将会导致 Windows 安装程序执行严格的组件升级规则 - 设置此设置可能会导致一些更新失败。 

如果启用此策略设置，Windows 安装程序将会执行严格的升级规则。如果升级试图执行下列操作之一，则可能会失败: 

(1) 从功能中删除组件。如果更改组件的 GUID，也可能会出现该情况。由原始 GUID 标识的组件将会显示为已删除，而由新 GUID 标识的组件将会显示为新组件。

(2) 将新功能添加到现有功能树的顶端或中间位置。新功能必须作为新的叶功能添加到现有的功能树中。

如果禁用此策略设置，Windows 安装程序将会对组件升级执行限制较少的规则。</string>
      <string id="MSI_HideUser">隐藏用户安装</string>
      <string id="MSI_MaxPatchCacheSize">基线文件缓存大小上限</string>
      <string id="MSI_MaxPatchCacheSizeHelp">此策略控制 Windows 安装程序基线文件缓存可以使用的磁盘空间百分比。

Windows 安装程序使用基线文件缓存来保存被二进制增量差异更新修改过的基线文件。此缓存用于为将来更新检索基线文件。 缓存避免了在应用新的更新时提示用户查找源媒体。

如果启用此策略设置，将可以修改 Windows 安装程序基线文件缓存的大小上限。

如果将基线缓存大小设置为 0，Windows 安装程序将会停止为新的更新填充基线缓存。 现有缓存的文件将保留在磁盘上，并会在删除产品时被删除。

如果将基线缓存设置为 100，Windows 安装程序会将可用的空闲磁盘空间都用于基线文件缓存。

如果禁用或未配置此策略设置，Windows 安装程序会将 10 % 的默认值用作基线文件缓存的最大容量。 </string>
      <string id="MSILogging">日志记录</string>
      <string id="MSILogging_Help">指定 Windows 安装程序在事务日志中为每个安装记录的事件类型。系统卷的 Temp 目录中显示有一个 Msi.log 日志。

如果启用此设置，便可以指定希望 Windows 安装程序记录的事件类型。若要指定记录的事件类型，则键入代表该事件类型的字母。可以按照任何顺序键入字母，也可以列出任何所需数量的事件类型。

若要禁用日志记录，则从框中删除所有字母。

如果禁用或未配置此设置，Windows 安装程序将会记录默认的事件类型，代表字母为 "iweap"。</string>
      <string id="PatchOptimizationOff">修补程序优化关闭</string>
      <string id="PatchOptimizationOn">修补程序优化启用</string>
      <string id="SafeForScripting">禁用 IE 对 Windows Installer 脚本的安全提示</string>
      <string id="SafeForScripting_Help">允许基于 Web 的程序在计算机上安装软件时不通知用户。

默认情况下，当 Internet 浏览器主持的脚本试图在系统上安装程序时，系统会警告用户并允许用户选择或拒绝安装。该设置禁止使用警告并允许安装继续。

这个设置是为使用基于 Web 的工具将程序分发给其雇员的企业而设计的。 但是因为该设置存在安全风险，所以应慎重使用。</string>
      <string id="SearchOrder">搜索顺序</string>
      <string id="SearchOrder_Help">指定 Windows 安装程序搜索安装文件的顺序。

默认情况下，Windows 安装程序先搜索网络，然后搜索可移动介质(软盘驱动器、CD-ROM 或 DVD)，最后搜索 Internet (URL)。

若要更改搜索顺序，则启用该设置，然后按照您希望 Windows 安装程序搜索的顺序输入代表每个文件来源的字母: 

-- “n”代表网络；

-- “m”代表媒体；

-- “u”代表 URL 或 Internet。

若要排除某个文件来源，则忽略或删除代表该来源类型的字母。</string>
      <string id="SUPPORTED_MSI15">Microsoft Windows XP 或 Windows 2000(含 Windows Installer v2.0)</string>
      <string id="SUPPORTED_MSI30">Windows Installer v3.0</string>
      <string id="SUPPORTED_MSI40">Windows Installer v4.0</string>
      <string id="TransformsSecure">将变换缓存在工作站上的安全位置</string>
      <string id="TransformsSecure_Help">将转换文本副本保存在本地计算机上的安全位置。

转换文件包含在安装期间修改或自定义程序的说明。

如果启用该设置，转换文件将被保存到用户计算机上的安全位置。由于 Windows Installer 需要转换文件来重复执行曾使用该转换文件的安装，因此用户必须使用同一台计算机或连接到原来的或相同的媒体来重新安装、删除或修复安装。当该策略没有配置时，这将是在 Windows Server 2003 家族上的默认设置。

此设置是为企业防止未经授权或恶意编辑转换文件而设计的。

如果禁用此设置，Windows 安装程序会将转换文件保存在用户配置文件的 Application Data 目录中。当用户重新安装、删除或修复安装时，可以使用该转换文件，即便用户是在另一台计算机上或者未连接到网络。当没有配置该策略时，这将是 Windows 2000 Professional、Windows XP Professional 和 Windows Vista 上的默认行为。 </string>
    </stringTable>
    <presentationTable>
      <presentation id="AlwaysInstallElevated_1">
        <text> </text>
        <text>必须为机器或用户强制设置该设置。</text>
      </presentation>
      <presentation id="AlwaysInstallElevated_2">
        <text> </text>
        <text>必须为机器或用户强制设置该设置。</text>
      </presentation>
      <presentation id="DisableAutomaticApplicationShutdown">
        <dropdownList refId="DisableAutomaticApplicationShutdown" noSort="true" defaultItem="1">禁止使用重新启动管理器</dropdownList>
      </presentation>
      <presentation id="DisableFlyweightPatching">
        <dropdownList refId="DisableFlyweightPatching" noSort="true" defaultItem="1">禁用享元修补程序</dropdownList>
      </presentation>
      <presentation id="DisableLoggingFromPackage">
        <dropdownList refId="DisableLoggingFromPackage" nosort="true" defaultItem="1">禁用通过程序包设置登录</dropdownList>
      </presentation>
      <presentation id="DisableMSI">
        <dropdownList refId="DisableMSI" noSort="true" defaultItem="1">禁用 Windows Installer</dropdownList>
      </presentation>
      <presentation id="DisableRollback_1">
        <text> </text>
        <text>可以为机器或用户设置该设置。</text>
      </presentation>
      <presentation id="DisableRollback_2">
        <text> </text>
        <text>可以为机器或用户设置该设置。</text>
      </presentation>
      <presentation id="MSI_DisableUserInstalls">
        <dropdownList refId="MSI_DisableUserInstallsBox" noSort="true" defaultItem="1">用户安装行为:</dropdownList>
      </presentation>
      <presentation id="MSI_MaxPatchCacheSize">
        <decimalTextBox refId="MSI_MaxPatchCacheSize" defaultValue="10">基线文件缓存大小上限</decimalTextBox>
      </presentation>
      <presentation id="MSILogging">
        <textBox refId="MSILogging">
          <label>日志记录</label>
          <defaultValue>iweap</defaultValue>
        </textBox>
        <text>若要激活日志记录，请输入以下一个或多个模式。</text>
        <text>“iwearucmpvox”将记录一切内容，但会增加安装时间。</text>
        <text>i — 状态消息</text>
        <text>w — 非致命警告</text>
        <text>e — 所有错误消息</text>
        <text>a — 启动操作</text>
        <text>r — 特定操作记录</text>
        <text>u — 用户请求</text>
        <text>c — 初始化 UI 参数</text>
        <text>m — 内存不足</text>
        <text>p — 终端属性</text>
        <text>v — 详细输出</text>
        <text>o — 磁盘空间不足消息</text>
        <text>x — 其他调试信息</text>
      </presentation>
      <presentation id="SearchOrder">
        <textBox refId="SearchOrder">
          <label>搜索顺序</label>
          <defaultValue>nmu</defaultValue>
        </textBox>
        <text>n = 网络，m = 媒体 (CD)，u = URL</text>
        <text>一些有效的示例: nmu、n、nu、mn</text>
      </presentation>
    </presentationTable>
  </resources>
</policyDefinitionResources>
