windows-installer - UAC 补丁和数字签名

Question

我们有一个执行自动更新的应用程序。直到最近，我们还没有遇到任何问题。然而，我们的许多客户最终升级到 Windows 7 并遇到了各种问题。

我的任务是更新安装程序，以便它可以在 7(和 Vista，尽管我们的客户似乎都没有使用 Vista)上运行。

基于此article ，似乎标准用户可以应用 msp 补丁，前提是它使用与原始安装相同的签名进行签名。

有没有人有这方面的经验？签名是否必须经过第三方验证？我问，因为我跟着这个process并为开发创建了我的签名，当我安装在一个单独的 Windows 7 盒子上时，它显示了一个未知的发布者并要求管理员登录。我认为这是因为它是自签名的。但是，我想在花钱从 Thawte 或 Verisign 获得第 3 方证书之前进行验证。

Answer 1

我想我已经解决了我自己的问题。

我将我在测试盒上创建的证书手动导入到我的 W7 测试盒中。

一旦我这样做了，补丁就可以在不需要管理员密码的情况下运行。

显然，我只能在测试盒上手动导入，因此我需要从 Thawte 或 Verisign 获得第 3 方证书。