msi vs gpo, сгенерированное Visual Studio: это объявленное приложение не будет установлено, поскольку оно может быть небезопасным

Question

У меня есть outlook vsto addin с установщиком oneclick (vsto manifest и т. Д.), Который поставляется вместе с MSI. Это сделано для того, чтобы можно было установить его с помощью групповой политики (как я узнал, один клик не может быть действительно развернут с помощью объекта групповой политики, ему нужен MSI).

Этот msi работает нормально, если я запускаю его с ограниченной учетной записи (UAC-запросов) или учетной записи администратора. Проблема в том, что если он развернут через GPO, он показывает:

"Это объявленное приложение не будет установлено, поскольку оно может быть небезопасным (...)"

Я посмотрел на stackoverflow и обнаружил, что его можно запустить с ключом / qb, но он не работает :(.

Где-то в интернете я обнаружил, что это связано с этим: ERRCA_UIANDADVERTISED http://board.issociate.de/thread/401848/Advertised-application-will-not-be-installed.html

http://www.creativedocs.net/blog/index.php?serendipity%5Baction%5D=search&serendipity%5BsearchTerm%5D=versionmax

но, если честно, я не понимаю, почему Visual Studio почти по умолчанию не работает с GPO. Что именно я должен исправить в моем MSI в visual studio, чтобы он работал?

Answer 1

Вы можете без проблем развертывать программное обеспечение для каждого пользователя, используя GPO. По сути, вы можете выполнить тесты перед использованием GPO, установив пакеты в автоматическом режиме:

msiexec /i productname.msi /quiet

Проблема заключается в публикации MSI в системе, где пользователь может не иметь привилегий, поэтому диалоговые окна не могут быть предложены, поскольку это позволяет ограниченному пользователю контролировать установку, выполняемую с привилегиями, поскольку она была опубликована и устанавливается в режиме администратора. .

См. "Данное объявленное приложение не будет установлено, поскольку оно может быть небезопасным. Обратитесь к администратору, чтобы изменить параметр интерфейса установки пакета на базовый." для получения дополнительной информации.