保护锁定计算机上的程序包

创作将在锁定计算机上使用的 Windows Installer 包时,遵循以下准则有助于在安装过程中维护安全的环境:

  • 测试程序包是否与 Windows Installer 计算机系统策略兼容。
  • 请确保程序包以所有用户界面级别(无、基本、受限和完整)运行。
  • 使用提升的权限和非提升的权限在 NTFS 分区上测试程序包。
  • 从 Windows Installer 3.0 开始,使用用户帐户控制 (UAC) 修补,非管理员用户能够修补在每计算机上下文中安装的应用程序。 对于由具有管理员访问权限的用户和非管理员用户进行的安装,在 Windows Vista 和 Windows XP 上测试补丁包。