在 VS 2010 中使用 ClickOnce 部署“真实”应用程序有什么注意事项吗？

Question

在我看来，ClickOnce 总是一种在 Intranet 环境中部署 .NET 应用程序的便捷方式。我正在考虑将其用作桌面应用程序的部署方法，该应用程序通过 Internet 分发给普通用户。 （替代方法是常规安装包。）

有人有这方面的经验吗？它运作良好吗？对于开发人员或最终用户，是否存在我应该注意的问题？

Answer 1

我曾多次使用 ClickOnce 在 Web 上进行部署，体验各不相同。我要给出的建议是：

• 确保应用程序具有一个静态交付项
• 避免在服务器端动态构建部署和应用程序清单，尤其是在可插拔架构方面（即使用mage.exe 根据身份和/或权限构建清单）
• 从应用程序控制身份验证，ClickOnce 在促进从安全网站下载应用程序方面具有令人难以置信的限制。请参阅here，了解您将面临的选择。
• 避免提供先决条件，或将其保持在最低限度。例如，仅 .NET 框架、SQL express。
• 应用程序不应需要客户端的显着权限（例如，HKLM 注册表更改）。该应用程序最终将从登录用户的文档文件夹中运行，您将无法在用户下载时判断该用户是否为管理员。
• 使用经过验证的 Authenticode 证书对 ClickOnce 清单进行签名
• 关于更新交付物，如果交付物是静态的并且已就地更新，ClickOnce 可以很好地处理此问题。您有两个部署选项，“安装并运行”选项和“仅运行”选项。两者在部署方面完全相同，它们将文件复制到同一个地方，权限相同。唯一的区别是安装版本将在开始菜单中创建一个条目并添加/删除程序。更新基于名称和版本。对于已安装的版本，更新不是强制性的，但仅运行选项也将获得最新的交付物。如果交付物没有改变并且用户已经下载了应用程序，它将不会再次下载，而是从保存目录启动。

这项技术很酷，但之前有几个警告让我很不爽。