Không thể cài đặt ứng dụng ClickOnce do Cài đặt bảo mật (Windows 10)

Khi cố gắng cài đặt ứng dụng ClickOnce do Microsoft ký, một lỗi xuất hiện cho biết "Quản trị viên của bạn đã chặn ứng dụng này vì nó có thể gây rủi ro bảo mật cho máy tính của bạn" và "Cài đặt bảo mật của bạn không cho phép ứng dụng này được cài đặt trên máy tính của bạn" .

Là quản trị viên đã đặt ra các chính sách đã nói, tôi không thể tìm ra lý do tại sao điều này bị chặn chỉ cho một người dùng mà không phải những người dùng khác có PC dựa trên cùng một hình ảnh và tại sao nó lại hoạt động cho những người dùng khác nên được hưởng các đặc quyền giống như người dùng đang nhận được thông báo sau. Lưu ý rằng các chính sách nhóm chính xác giống nhau được áp dụng cho người dùng này đang gặp lỗi và cho người dùng không nhận được lỗi.

Ngay cả việc cố gắng chạy ứng dụng "với tư cách quản trị viên" cũng không giải quyết được vấn đề. Nhật ký sự kiện cho thấy không có lỗi và tôi không thể tìm thấy bất kỳ nhật ký nào để giúp chẩn đoán sự cố.

Những chính sách hoặc cài đặt cục bộ nào sẽ cho phép hoặc từ chối ứng dụng này?

Điều này được gây ra bởi "Hành vi nhắc nhở tin cậy của ClickOnce": https://msdn.microsoft.com/en-us/l Library / e308453.aspx

Để điều chỉnh điều này, chỉ cần thay đổi các giá trị trong Registry và bạn sẽ có thể cài đặt ứng dụng.

Để bật lời nhắc tin cậy ClickOnce bằng cách sử dụng trình soạn thảo sổ đăng ký Mở trình soạn thảo sổ đăng ký:

Bấm Bắt đầu, rồi bấm Chạy.

Trong hộp Mở, nhập regedit32, rồi bấm OK.

Tìm khóa đăng ký sau:

\ HKEY_LOCAL_MACHINE \ PHẦN MỀM \ MICROSOFT \ .NETFramework \ Security \ TrustManager \ PromptingLevel

Nếu khóa không tồn tại, hãy tạo nó.

Thêm các khóa con sau dưới dạng Giá trị chuỗi, nếu chúng chưa tồn tại, với các giá trị được liên kết được hiển thị trong bảng sau.

Trên máy tính của tôi, các giá trị được đặt thành "Vô hiệu hóa" và tôi không biết ứng dụng nào đã làm điều đó. Tôi đã thay đổi các giá trị thành mặc định và bây giờ mọi thứ hoạt động trở lại như bình thường.

Hoặc bạn chỉ có thể xóa chính "TrustManager" và mọi thứ đều hoạt động tốt.

Dưới đây là tập lệnh powershell sẽ cập nhật các giá trị:

Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Enabled'

Chỉ cần sao chép / dán mã ở trên, tại powershell "nâng cao", (nhấp chuột phải chạy với tư cách quản trị viên).

Và nếu bạn gặp một số lỗi, có thể là do đường dẫn không tồn tại, sau đó chạy lệnh này

New-Item "HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel" -force | Out-Null
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Enabled'