我觉得这处于“是否是安全隐患”的灰色区域——因为它不构成实质的提权等，但它可以向 Program Files 中写入其受信任签名的东西，而且这样比较违反常规用户的直觉。
汇报给 Microsoft Security Response Center 后，他们表示这行为是设计使然，于是我可以发布这篇文章了。我个人觉得这样有害于 Windows Runtime 生态系统。
Adobe Reader 会向 Windows 10 旁加载 app，即使你在设置里选择只从 Microsoft Store 安装
geelaw · Dec 28, 2018 · 3520 viewsThis topic created in 2869 days ago, the information mentioned may be changed or developed.
 |
hjc4869Dec 28, 2018 via iPhone
1
MS 没法阻止有管理员权限的程序对你的 OS 做任何事情。事实上连 settings 里的 developer 设置都只是一个简单的注册表 value。
我之前甚至有打算过把我的一个 uwp 打包成 msi |
 |
2
|
|
4
@hjc4869 #3 感谢提示，经过调查，发现实际执行 deploy 的是 Adobe Reader 的 MSI。因为已经安装到操作系统里，所以再次 configure MSI 可以自动被 msiserver 提权（类似于：不需要是管理员用户也可以 repair 已经安装的 MSI ）。MSI 的方式是先修改那个设置，再 deploy，最后再把那个设置改回去。
目前的博文已经修正，表达歉意并叙述了完整的过程。  |
Select Language