|
Dobrý den, měl bych jeden teoretický dotaz týkající se automatické aktualizace aplikací. Naprogramoval jsem windows službu, která běží pod účtem LocalSystem. Tato služba pod uvedeným účtem spouští instalátor (v mém případě InnoSetup). Pro toto řešení jsem se rozhodl z toho důvodu, že bych rád realizoval automaatické aktualizace programu bez nutnosti zadávání administrátorských přístupových práv pro potřeby instalace. Celé to funguje vcelku uspokojivě, až na jednu "drobnost". Z pohledu bezpečnostní politiky Windows se pochopitelně jedná o celkem zásadní problém, protože Firewall a antivirové programy tuto službu detekují jako hrozbu (což je logické). Samozřejmě je možné službu přidat do výjimek, ale i tak to do budoucna asi není čisté řešení a je otázkou, jaké potenciální problémy to ještě přinese. Chtěl jsem vás poprosit o vaše názory případně rady, jakým způsobem lze dosáhnout toho, aby tato služba z pohledu Windows "vystupovala pokud možná co nejvíce korektně". Zda by např. bylo přínosné uvedenou službu/assembly podepsat certifikátem, nebo existují nějaké jiné mechanizmy, jak se uvedená problematika řeší. Děkuji za případné náměty nebo nasměrování.
|