36、Windows Installer 与应答文件部署全解析

Windows Installer 与应答文件部署全解析

1. Windows Installer 基础

在使用 Windows Installer 安装应用程序时，若采用转换文件（transform）进行安装，Windows Installer 会将扩展名为 .mst 的转换文件存储在用户配置文件的应用程序数据文件夹中。此文件对于应用程序的重新安装、移除或修复至关重要，将其存于用户配置文件中可确保随时可用。例如，若用户使用漫游用户配置文件，转换文件会随用户在不同计算机间迁移。然而，这种方式存在安全隐患。

当设置 TransformsSecure 策略后，Windows Installer 会将转换文件保存至 %SystemRoot% 目录，在此用户无权限更改文件。但由于 Windows Installer 需访问安装应用程序时所用的转换文件，用户必须使用安装应用程序的同一台计算机，或能够访问原始安装源，方可进行软件的安装、移除或修复操作。此策略旨在企业环境中保障转换文件的安全，防止用户恶意更改文件。

2. 锁定 Windows Installer 策略

以下表格展示了为基于 Windows Installer 的应用程序及 Windows 系统提供最高安全级别的策略：
| 策略 | 设置 | 用户配置 | 计算机配置 |
| — | — | — | — |
| Always install with elevated privileges | Not Configured | 是 | 是 |
| Prevent removable media source for any install | Enabled | 是