Megjegyzés
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhat bejelentkezni vagy módosítani a címtárat.
Az oldalhoz való hozzáféréshez engedély szükséges. Megpróbálhatja módosítani a címtárat.
A Windows Installer digitális aláírásokkal észlelheti a sérült erőforrásokat. Az aláíró tanúsítvány összehasonlítható a csomag által telepíteni kívánt külső erőforrás aláíró tanúsítványával. A digitális aláírások, digitális tanúsítványok és WinVerifyTrusthasználatáról a Microsoft Windows Szoftverfejlesztői Készlet (SDK) Biztonsági című szakaszában talál további információt.
A Windows Installer használatával digitális aláírások használhatók Windows Installer-csomagokkal, átalakításokkal, javításokkal, modulok egyesítése és külső kabinetfájlokkal. A Windows Installer integrálva van a Microsoft Windows XP szoftverkorlátozási szabályzatával. Szabályzatok hozhatók létre, amelyek különböző feltételek alapján engedélyezik vagy megakadályozzák a telepítéseket, beleértve egy adott aláíró tanúsítványt vagy közzétevőt. A Windows Installer képes a külső kabinetfájlok aláírás-ellenőrzésére minden olyan platformon, amelyen telepítve van a CryptoAPI 2.0-s verziója.
Vegye figyelembe, hogy a Windows Installer SDK-hoz mellékelt Setup.exe rendszerindítási minta aláírás-ellenőrzést végez egy Windows Installer-csomagon a telepítés megkezdése előtt.
A felügyeleti telepítés végrehajtása eltávolítja a digitális aláírást a csomagból. A rendszergazdai telepítés módosítja a telepítési csomagot az AdminProperties stream hozzáadásához, ami érvénytelenné tenné az eredeti digitális aláírást. A rendszergazda lemondhatja a csomagot.
Ha javítást alkalmaz egy felügyeleti telepítésre, az eltávolítja a digitális aláírást is a csomagból. Ennek az az oka, hogy a módosítások a felügyeleti telepítés javított telepítési csomagjában maradnak. A rendszergazda lemondhatja a csomagot.
A Windows Installer 3.0-s verziójától kezdve felhasználói fiókok felügyeletének (UAC) javítása lehetővé teszi a nem rendszergazdai felhasználók számára a gépenkénti környezetben telepített alkalmazások javítását. Az UAC-javítás engedélyezéséhez egy aláíró tanúsítványt kell megadnia az MsiPatchCertificate táblában, és ugyanazzal a tanúsítvánnyal kell aláírnia a javításokat.
További információ: Digitális aláírások és külső kabinetfájlok, Windows Installer és szoftverkorlátozási házirend, Teljes mértékben ellenőrzött aláírt telepítésilétrehozása, és EGY URL-alapú Windows Installer telepítési példa.