Windowsインストーラのベストプラクティス：管理者、非管理者、またはその両方？

Windowsでは一般に、ソフトウェアをインストールするには管理者アクセス権が必要です。企業は実際にこの機能を好んでいます。特定の人が会社の許可なくソフトウェアをインストールすることができないからです。ソフトウェアは通常、プログラムファイルまたはプログラムファイル（x86）ディレクトリに移動する必要があり、意図的に管理者アクセスが必要です。

このルールにはいくつかの例外がありますが、まれです。ユーザーあたりのソフトウェアを安全にインストールするには、次のことを保証する必要があります。

1）インストーラは、Program Files（または他のマシン全体の場所）以外の場所から機能することができます。

2）ソフトウェア自体はマシン全体の場所に書き込まれません。

3）マシン全体のレジストリの場所（HKEY_LOCALMACHINEなど）には何も書き込まない。

正直なところ、これはもっと複雑な問題です。それは本当にあなたがやっていることにかかっています。クリック一回インストールで逃げることができれば、それが最善の策かもしれません。部分的な信頼でこれを行うことができます。つまり、管理者のアクセスを必要とせず、ユーザー。

常にを設定することをお勧めしますALLUSERS = 1になります。

編集

Litteの追加により、msdnの記事を無限に読むことができます。 ALLUSERS = 1 はマシンごとにインストールを強制します。これにより、ユーザープロファイルがきれいに保たれ、ソフトウェアが企業環境で管理可能になります。ユーザーがログオンしていなくても、いつでもソフトウェアをインストールして削除できます。また、 ALLUSERS = 2 （ユーザーごとのインストールを許可）は、このような環境では削除することはできません。

プロパティテーブルまたはコマンドラインからプロパティを設定できます。

msiexec.exe myPackage.msi ALLUSERS=1