我可以簽署安裝程序以繞過本地管理要求嗎？

Question

我正在編寫一個用戶沒有本地管理員權限的安裝程序。在這個安裝程序包中，我將安裝驅動程序和工具。

我的問題是，通過代碼簽名（僅限Windows）是否可以簽署安裝程序，以便它不需要安裝本地管理員權限。

I.E.如果證書是由本地管理員添加到機器上的，並且安裝程序是由所述證書籤名的，那麼它是否仍然需要本地管理員權限來安裝，或者是否有辦法通過簽名來提高exe的權限。

我在問，因爲我想能夠安裝驅動程序，但不需要每個用戶擁有本地管理員權限。

Answer 1

不是你描述它的方式。管理員可以使用組策略對象來部署MSI，也可以使用Microsoft Systems Center Configuration Manager（SCCM）等工具將應用程序部署到數千臺計算機。後者通常是通過運行提升爲SYSTEM的安裝程序完成的。

管理員通常不會隨機安裝證書機器。這些通常將通過組策略應用。