我可以签署安装程序以绕过本地管理要求吗？

Question

我正在编写一个用户没有本地管理员权限的安装程序。在这个安装程序包中，我将安装驱动程序和工具。

我的问题是，通过代码签名（仅限Windows）是否可以签署安装程序，以便它不需要安装本地管理员权限。

I.E.如果证书是由本地管理员添加到机器上的，并且安装程序是由所述证书签名的，那么它是否仍然需要本地管理员权限来安装，或者是否有办法通过签名来提高exe的权限。

我在问，因为我想能够安装驱动程序，但不需要每个用户拥有本地管理员权限。

Answer 1

不是你描述它的方式。管理员可以使用组策略对象来部署MSI，也可以使用Microsoft Systems Center Configuration Manager（SCCM）等工具将应用程序部署到数千台计算机。后者通常是通过运行提升为SYSTEM的安装程序完成的。

管理员通常不会随机安装证书机器。这些通常将通过组策略应用。