🚀 go-pugleaf

Dnia Sat, 29 Mar 2008 21:22:22 +0000 (UTC), Jacek Kalinski napisał(a):

> Nie wiem na ile wersja systemu ma znaczenie, ale wygenerowałem
> własny certyfikat do podpisywania plików.
> We właściwościach pliku exe (zarówno na Viście jak i na w2k3) jest
> informacja, że podpis jest prawidłowy (certyfikat jest dodany do 
> zaufanych).
> 
> Ale na tym kończy się to och i ach.
> Uruchamiając tenże plik exe, (prawdopodobnie) UAC stwierdza,
> że wystawca jest nieznany.
> 
> Pliki docelowo będą uruchamiane albo z dysku sieciowego zamapowanego,
> albo przez ścieżkę \\serwer\zasób.
> Jak trwale dodać własny certyfikat do zaufanych tak, aby Vista pozwalała
> uruchamiać podpisane przeze mnie programy bez jakiegokolwiek komentarza?
> 
> Dodam, że chodzi o firmę, gdzie napisałem wiele aplikacji (uruchamianych
> z batcha). I uruchomienie batcha zmusza do kilkunsto krotnego klikania
> "tak, uruchom". Będą to aplikacje uruchamiane dla uszystkich użytkowników
> przy logowaniu i jakiekolwiek okienka (dla moich zaufanych) programów
> nie powinny się pojawiać.

Nie wiem jak jest z certyfikatem, ale być może przyda Ci się opis z tego
artykułu:
http://blog.tiensivu.com/aaron/archives/1426-How-to-disable-the-User-Account-Control-Prompt-for-a-certain-application-only.html
-- 
M.   [Windows - Shell/User MVP]
/odpowiadając na priv zmień px na pl/
https://mvp.support.microsoft.com/profile/Michal.Kawecki

Jacek Kalinski log:
> Nie wiem na ile wersja systemu ma znaczenie, ale wygenerowałem
> własny certyfikat do podpisywania plików.
> We właściwościach pliku exe (zarówno na Viście jak i na w2k3) jest
> informacja, że podpis jest prawidłowy (certyfikat jest dodany do
> zaufanych).
[...]

Vista - Do jakiego magazynu?
-- 
Masochistyczne skłonności nie są wprawdzie
warunkiem koniecznym do pracy w systemie
Windows. Są jednak bardzo pomocne.
[Prawa Murphy`ego]

W artykule <177ocjqghnvlf.dlg@kwinto.prv> Michal Kawecki napisał(a):

>> Nie wiem na ile wersja systemu ma znaczenie, ale wygenerowałem
>> własny certyfikat do podpisywania plików.
>> We właściwościach pliku exe (zarówno na Viście jak i na w2k3) jest
>> informacja, że podpis jest prawidłowy (certyfikat jest dodany do 
>> zaufanych).
>> 
>> Ale na tym kończy się to och i ach.
>> Uruchamiając tenże plik exe, (prawdopodobnie) UAC stwierdza,
>> że wystawca jest nieznany.
>
> Nie wiem jak jest z certyfikatem, ale być może przyda Ci się opis z tego
> artykułu:
> http://blog.tiensivu.com/aaron/archives/1426-How-to-disable-the-User-Account-Control-Prompt-for-a-certain-application-only.html

Niestety po wielu tygodniach zmagań, nie wiem jak to można wykorzystać
do obejścia problemu z uruchamianiem aplikacji.

Czy jest jeszcze jakakolwiek szansa na obejście tego problemu?
Ponadto wolałbym podpisywanie certyfikatem niż ustalanie, że wszystko
z \\serwer\zasób jest zaufane (jeśli ktoś/coś zmodyfikuje zawartość,
to powinna ona zostać zablokowana).

Jacek

W artykule <fsq35j$icn$1@sunflower.man.poznan.pl> Michal Biek napisał(a):

> Jacek Kalinski log:
>> Nie wiem na ile wersja systemu ma znaczenie, ale wygenerowałem
>> własny certyfikat do podpisywania plików.
>> We właściwościach pliku exe (zarówno na Viście jak i na w2k3) jest
>> informacja, że podpis jest prawidłowy (certyfikat jest dodany do
>> zaufanych).
> [...]
>
> Vista - Do jakiego magazynu?

Tutaj testy robiłem już z różnymi magazynami.
CA jest w zaufane główne urzędy cert.
Sam certyfikat jest w Zaufani wydawcy (wszystkie zasady aplikacji).

Jacek