我们正在使用 Samba“域”来管理我们的 PC（我们所有的 XP）。我们刚刚推出 McAfee ePO - 这需要在每台机器上安装 framepkg.exe，然后更新最新版本的 McAfee AV。
但是，我们设置了“禁用 Windows 安装程序 - 始终”组策略。由于 framepkg.exe 和 McAfee 推送更新程序使用 Windows 安装程序，因此无法安装。
无论如何要签署/祝福某些应用程序，以便他们绕过这个 GP 设置？
AskOverflow.Dev
我们正在使用 Samba“域”来管理我们的 PC（我们所有的 XP）。我们刚刚推出 McAfee ePO - 这需要在每台机器上安装 framepkg.exe，然后更新最新版本的 McAfee AV。
但是，我们设置了“禁用 Windows 安装程序 - 始终”组策略。由于 framepkg.exe 和 McAfee 推送更新程序使用 Windows 安装程序，因此无法安装。
无论如何要签署/祝福某些应用程序，以便他们绕过这个 GP 设置？
我不太确定这个设置是否明智。Windows 安装程序不仅仅用于安装；例如，它还提供（一些）补丁、应用程序自我修复和其他一些功能。该设置对于不使用 MSI 进行安装的任何软件包也无效。正如您所发现的，它还会干扰您可能希望执行的任何基于 GPO 或其他管理员触发的安装。简而言之，你是在用它射击自己。
如果您启用此设置的目的是锁定 PC，那么您最好不要授予用户管理员权限，并可能实施一些软件限制策略。请记住 - 安全是关于让好人进入以及将坏人拒之门外。
AFAIK 此策略设置完全禁用 Windows Installer。如果将此设置配置为“始终”（请参阅 http://support.microsoft.com/kb/278295），Microsoft自己的基于 MSI 的更新甚至都不会安装。
我会暂时关闭设置，执行安装，然后重新打开。