我是否可以签署安装程序以绕过本地管理员要求？

Question

我正在编写一个安装程序，用户没有本地管理员权限。在这个安装程序包中，我将安装驱动程序和工具。

我的问题是，通过代码签名（仅限Windows）可以签署安装程序，使其不需要安装本地管理员权限。

即。如果证书由本地管理员添加到计算机并且安装程序由所述证书签名，它是否仍需要本地管理员权限才能安装，或者是否有办法通过签名来提升exe的权限。

我问，因为我希望能够安装驱动程序，但不需要每个用户都拥有本地管理员权限。

Answer 1

不是你描述它的方式。管理员可以使用组策略对象来部署MSI，也可以使用Microsoft Systems Center Configuration Manager（SCCM）等工具将应用程序部署到数千台计算机上。后者通常通过运行升级为SYSTEM的安装程序来完成。

管理员通常不会绕过并按机器安装证书计算机。这些通常会通过组策略应用。