Могут ли обычные пользователи получить разрешение на запуск подписанных установщиков (MSI)?
Я работаю над развертыванием настольного приложения.NET через ClickOnce, и мне нужно, чтобы пользователи могли запускать необходимые программы установки. Обычные пользователи обычно не имеют разрешения на запуск установщиков, но могут ли эти пользователи получить разрешение на запуск установщиков, подписанных выданным компанией сертификатом?
1 ответ
Вы можете контролировать это с помощью групповых политик, но это зависит от версии ОС. В Windows 7 есть замечательная функция Applocker, которая позволяет создавать правила установщика Windows и, например, разрешать запуск этого установщика от этого издателя. В XP есть некоторые групповые политики, позволяющие обычным пользователям получать повышенные права на установку, но я думаю, что это только для вещей, развернутых с помощью установщика Windows (то есть MSI).
В зависимости от того, что вы пытаетесь достичь, может быть проще назначить / опубликовать приложение полностью с помощью групповой политики.