UAC 修补和数字签名

Question

我们有一个执行自动更新的应用程序。直到最近，我们还没有遇到任何问题。但是，我们的许多客户最终都升级到了 Windows 7 并遇到了各种问题。

我的任务是更新安装程序，以便它可以在 7（和 Vista，尽管我们的客户似乎没有使用 Vista）上运行。

基于此article，标准用户似乎可以应用 msp 补丁，前提是它使用与原始安装相同的签名进行签名。

有人有这方面的经验吗？签名是否必须经过第三方验证？我问，因为我遵循了这个process 并创建了我的开发签名，当我安装在一个单独的 Windows 7 机器上时，它显示一个未知的发布者并要求管理员登录。我认为这是因为它是自我签。但是，我想在我们花钱从 Thawte 或 Verisign 获得第 3 方证书之前进行验证。

Answer 1

我想我已经解决了自己的问题。

我拿了我在我的测试盒上创建的证书，并手动将它们导入到我的 W7 测试盒中。

一旦我这样做了，补丁就可以在不需要管理员密码的情况下运行。

显然，我只能在测试盒上手动导入，所以我需要从 Thawte 或 Verisign 获得第 3 方证书。