code-signing - 別のファイルを起動する.exeに署名できますか？

Question

別のインストーラーを抽出して起動するインストーラー（.exe）を開発しています。Authenticode証明書を使用して最初の.exeに署名する場合、組み込みインストーラーにも署名する必要がありますか？さまざまなバージョンのWindows（UACがオンになっているVistaを含む）でインストーラーを実行できる必要があり、ユーザーにとってエクスペリエンスが劣っているように見える必要があります。

ありがとう。

Answer 1

はい、最終的にエコシステムの一部として実行されるすべての .exe ファイルに署名する必要があります。「インストーラー内のインストーラー」が .exe であり、解凍して実行できる場合、署名されていない場合、Windows は「不明な発行元」ダイアログを表示します。