为基于 WIX 的安装程序生成审计报告

Question

假设我们有一个基于WIX (Windows Installer XML) 的安装程序，除了 WIX 本身提供的之外，它不使用任何自定义操作。现在假设安装程序（又名 MSI）被部署到高度监管的环境中，因此准确审核安装、修改和配置的内容非常重要。

例如，安全官员想知道的事情是

• 程序集安装在哪里？
• 修改了哪些注册表项？
• 安装了哪些 Windows 服务？
• 修改了哪些防火墙规则？
• 安装了哪些 IIS 网站？

Windows Installer 或 WIX 是否提供现有机制来生成由安装程序修改的内容的审核报告？

我找到了一个很好的起点VBS at Symantec。另一种选择是使用 XSLT 将 WIX XML 转换为报告。

Answer 1

您可以编写一个使用 MSI API（MSI 文件是可以查询的专用数据库）评估 MSI 的工具，其方式类似于 Windows Installer 所做的并生成报告。这基本上就是您链接到的 VBS 所做的。

完全有可能，但听起来很乏味。希望保安人员付出的好。