c# - 昇格された管理者アカウントとして実行する必要があるように、MSI をマークします。

Question

MSI の一部として CustomAction があります。

ローカル管理者アカウントのメンバーでもあるドメインアカウントとして実行する必要があります。

ネットワークリソースにアクセスできないため、NoImpersonate フラグを使用してカスタムアクションを NT Authority\System として実行することはできません。

Vista/2008 で UAC が有効になっている場合、NoImpersonate がオフの場合、実行ユーザーとして実行されますが、権限のないトークンが使用され、.installState などのローカルリソースにアクセスできません。UAC アーキテクチャを参照してください

どちらかの方法を知っている人

score 34 · Accepted Answer

これを見ている他の貧弱なs0dについて、私自身の質問に答えます。

マニフェストを MSI に追加することはできません。SETUP.EXE またはブートストラップを追加して、MSI をシェル化し、requireAdministrator を使用してマニフェストを作成できますが、MSI を使用するポイントの一部が無効になります。
CustomAction へのマニフェストの追加は、msiexec.exe から実行されるため機能しません

私がこれに取り組んだ方法は、MSIUSEREALADMINDETECTIONプロパティを 1 に設定して、特権条件が実際に機能するようにし、特権の起動条件を追加して、昇格したコマンドプロンプト経由での実行に関するエラーメッセージを表示し、インストールを終了することです。

これには嬉しい副作用があります。管理者特権のコマンドプロンプトから msi を実行すると、NoImpersonateの設定に関係なく、CustomActions が (標準ユーザートークンではなく) 完全な管理者トークンを持つ現在のユーザーとして実行されます。

[編集] - VS にはMSIUSEREALADMINDETECTION プロパティを追加できるスクリプトをここに置きました。これは、VS にはそれを行う機能がなく、Orca は面倒だからです。

score 1 · Accepted Answer

マニフェストのrequireAdministratorが機能するはずです。

動詞として「RUNAS」を指定してShellExecuteを使用できるbootloader.exeファイルを使用することもできます（7-zipを使用してブートローダーを作成するか、他の多くの方法があります）。

3 に答える 3