Windows installer 我可以签署一个安装程序绕过本地管理要求吗？

我正在编写一个安装程序，其中用户没有本地管理员权限。在这个安装包中，我将安装驱动程序和工具

我的问题是，只有通过代码签名windows才能对安装程序进行签名，这样就不需要安装本地管理员权限

也就是说，如果证书由本地管理员添加到机器上，并且安装程序由所述证书签名，那么安装程序是否仍然需要本地管理员权限，或者是否有办法通过签名提高exe的权限

---

我这样问是因为我希望能够安装驱动程序，但不需要每个用户都拥有本地管理员权限。

不是您描述的方式。管理员可以使用组策略对象部署MSI，也可以使用Microsoft Systems Center Configuration Manager SCCM等工具将应用程序部署到数千台计算机上。后者通常通过将安装程序作为系统运行来完成

---

管理员通常不会一台机器一台机器地安装证书。这些通常通过集团策略应用

因此，我们可以在组策略中包含一个证书，允许用户安装我创建的签名包，而无需本地管理员。抱歉，我对使用组策略有点不清楚。不，这不起作用，因此不需要这样的证书。您可以使用GPO部署msi：啊，我希望能够在每个项目的基础上发布发布版本，而不必让它发布它们。也希望避免使用微星，但哦，谢谢你的信息。