Exécuter l'application à partir de documents au lieu des fichiers programme

Question

Je travaille sur la création d'une application de mise à jour automatique et un problème que je rencontre sous Vista et Windows 7 nécessite des privilèges administrateur pour mettre à jour le client. J'ai rencontré des problèmes avec des clients qui ont leurs utilisateurs s'exécutant sous des permissions restreintes et ils devraient avoir une connexion informatique sur chaque machine qui avait besoin de mettre à jour le client puisque les utilisateurs n'étaient pas capables de le faire. Un travail possible que je considère est d'avoir l'application de lancement installée dans les fichiers programme comme d'habitude, et ayant l'application réelle qu'il met à jour dans les documents des utilisateurs quelque part, afin qu'ils puissent mettre à jour et exécuter de nouvelles versions sans IL devient impliqué. Je me demande quel potentiel me manque ici ou ce que je devrais savoir avant de me lancer dans cette voie. Je suis conscient que click-once fait quelque chose de très similaire, et je l'utiliserais, sauf que j'ai besoin de la possibilité de faire des mises à jour silencieuses, sans aucune interaction de l'utilisateur.

Answer 1

Voici comment c'est supposé être. La dernière chose que la plupart des départements informatiques veulent, c'est un utilisateur qui met à jour de manière aléatoire un logiciel. Cela peut avoir toutes sortes d'effets secondaires involontaires tels qu'une incompatibilité avec les fichiers de la version antérieure, des fonctionnalités nouvelles et potentiellement non sécurisées, etc. C'est pourquoi les services informatiques désactivent Windows Update et effectuent leurs mises à jour manuellement de manière contrôlée.

Si les utilisateurs veulent une version mise à jour du logiciel, ils doivent le demander à leur service informatique. Ces ordinateurs et cette infrastructure ne leur appartiennent pas, ils leur empruntent simplement du temps auprès de l'entreprise pour laquelle ils travaillent afin qu'ils puissent faire leur travail.

Answer 2

Un bout de chargeur est un bon moyen d'aller. Le seul gotcha est quand vous devez mettre à jour le chargeur; le même problème initial s'applique (bien que cela devrait être assez rare). Un problème que je peux penser d'emblée est que vous sortez de l'idée de garder les choses plus «sécurisées». Puisque votre exécutable existe dans un endroit qui devrait être complètement accessible à un non-administrateur, il est possible que quelque chose d'autre puisse claquer votre exe et ainsi corrompre la sécurité.

Answer 3

Y a-t-il un problème avec une seule installation de votre programme? Est-il particulièrement important, par exemple?

Avez-vous besoin de privilèges d'administrateur pour exécuter votre programme?

Sinon, vous n'avez pas besoin du dossier Program Files.

Je vous suggère de ne pas installer complètement les fichiers de programme et d'installer simplement votre programme dans le système de dossiers de l'utilisateur au <userfolder>\AppData\ProgramName. Si vous utilisez .NET, regardez dans ClickOnce deployment mechanism. Il a une fonction de mise à jour automatique qui vous facilitera la vie.

Modifier: Vous venez de voir votre dernière phrase. ClickOnce peut forcer l'utilisateur à mettre à jour.

Answer 4

Quelques choses:

Si vous décidez de déplacer votre application à un endroit dans les documents, assurez-vous que votre application écrit données de manière transparente à l'endroit où votre programme est installé, par exemple s'il existe des chemins codés en dur dans le code qui pointent vers de mauvais endroits. Peut-être que ce n'est pas un problème pour vous, mais peut-être quelque chose à garder à l'esprit.

Nous l'avons résolu à peu près de la même manière lorsque nous avons décidé d'implémenter une fonctionnalité de «mise à jour en direct». Mais à la place, nous avons installé un service qui fonctionne avec des droits d'administrateur. Ce service peut à son tour exécuter les programmes d'installation une fois que le programme a besoin d'être mis à jour. Avec ce type de solution, vous n'avez même plus à déplacer votre applicaton hors des fichiers programme.

À la votre!

Edit:

Une autre chose intéressante d'avoir un service en cours d'exécution en tant qu'administrateur. Est-ce que vous pourriez créer une communication de pipe nommée avec elle et l'avoir faire des choses pour vous, comme vous ne seriez pas capable de faire comme un utilisateur normal.

Answer 5

Vous pouvez probablement tirer parti de AppLocker. Ce n'est peut-être que pour Win7, mais je ne suis plus sous Vista. ;)