How to: Configurar o ClickOnce Confiar Prompt Comportamento

Você pode configurar o prompt de confiança de ClickOnce para controlar se os usuários finais recebem a opção de instalar aplicativos de ClickOnce, como, por exemplo, Windows Forms applications, Windows Presentation Foundation de aplicativos, aplicativos de console, aplicativos de navegador do WPF e soluções do Office. Você pode configurar o prompt de confiança, definindo as chaves do registro no computador de cada usuário final.

A tabela a seguir mostra as opções de configuração que podem ser aplicadas a cada uma das cinco zonas (Internet, UntrustedSites, meucomputador, LocalIntranet e TrustedSites).

A tabela a seguir mostra o comportamento padrão para cada zona. A coluna de aplicativos refere-se aos aplicativos Windows Forms, aplicativos de Windows Presentation Foundation, os aplicativos de navegador do WPF e aplicativos de console.

Você pode substituir essas configurações habilitando, restringindo ou desabilitar o prompt de confiança de ClickOnce.

Ativando o Prompt de confiança de ClickOnce

Habilite o prompt de confiança para uma zona quando desejar que os usuários finais devem ser apresentados com a opção de instalação e execução de qualquer aplicativo de ClickOnce que vem da zona.

Para ativar o prompt de confiança de ClickOnce usando o editor do registro

1. Abra o editor do registro:

   1. Clique em Start, e em seguida clique Run.

   2. No Abrir , digite regedit32e em seguida, clique em OK.

2. Localize a seguinte chave do registro:

   \HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel

   Se a chave não existir, crie-a.

3. Adicione as seguintes subchaves como O valor de seqüência de caracteres, se eles ainda não existir, com os valores associados, mostrados na tabela a seguir.

   Subchave de valor de seqüência de caracteres	Valor
   Internet	Enabled
   UntrustedSites	Disabled
   Meu computador	Enabled
   LocalIntranet	Enabled
   TrustedSites	Enabled

   Para soluções do Office, Internet tem o valor padrão AuthenticodeRequired e UntrustedSites possui o valor desativado. Para todos os outros, Internet tem o valor padrão Enabled.

Para ativar o prompt de confiança de ClickOnce programaticamente

1. Crie um aplicativo de console de Visual Basic ou C# Visual em Visual Studio.

2. Abra o arquivo Program. vb ou Program. cs para edição e adicione o seguinte código.

   Dim key As Microsoft.Win32.RegistryKey
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel")
   key.SetValue("MyComputer", "Enabled")
   key.SetValue("LocalIntranet", "Enabled")
   key.SetValue("Internet", "Enabled")
   key.SetValue("TrustedSites", "Enabled")
   key.SetValue("UntrustedSites", "Disabled")
   key.Close()
   

   Microsoft.Win32.RegistryKey key;
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\\MICROSOFT\\.NETFramework\\Security\\TrustManager\\PromptingLevel");
   key.SetValue("MyComputer", "Enabled");
   key.SetValue("LocalIntranet", "Enabled");
   key.SetValue("Internet", "AuthenticodeRequired");
   key.SetValue("TrustedSites", "Enabled");
   key.SetValue("UntrustedSites", "Disabled");
   key.Close();
   

3. Criar e executar o aplicativo.

Restringindo o Prompt de confiança de ClickOnce

Restringir o prompt de confiança para que as soluções devem ser assinadas com certificados Authenticode conhecidos identidade antes dos usuários são solicitados para uma decisão de confiança.

Para restringir o prompt de confiança de ClickOnce usando o editor do registro

1. Abra o editor do registro:

   1. Clique em Start, e em seguida clique Run.

   2. No Abrir , digite regedite em seguida, clique em OK.

2. Localize a seguinte chave do registro:

   \HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel

   Se a chave não existir, crie-a.

3. Adicione as seguintes subchaves como O valor de seqüência de caracteres, se eles ainda não existir, com os valores associados, mostrados na tabela a seguir.

   Subchave de valor de seqüência de caracteres	Valor
   UntrustedSites	Disabled
   Internet	AuthenticodeRequired
   Meu computador	AuthenticodeRequired
   LocalIntranet	AuthenticodeRequired
   TrustedSites	AuthenticodeRequired

Para restringir o prompt de confiança ClickOnce programaticamente

1. Crie um aplicativo de console de Visual Basic ou C# Visual em Visual Studio.

2. Abra o arquivo Program. vb ou Program. cs para edição e adicione o seguinte código.

   Dim key As Microsoft.Win32.RegistryKey
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel")
   key.SetValue("MyComputer", "AuthenticodeRequired")
   key.SetValue("LocalIntranet", "AuthenticodeRequired")
   key.SetValue("Internet", "AuthenticodeRequired")
   key.SetValue("TrustedSites", "AuthenticodeRequired")
   key.SetValue("UntrustedSites", "Disabled")
   key.Close()
   

   Microsoft.Win32.RegistryKey key;
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\\MICROSOFT\\.NETFramework\\Security\\TrustManager\\PromptingLevel");
   key.SetValue("MyComputer", "AuthenticodeRequired");
   key.SetValue("LocalIntranet", "AuthenticodeRequired");
   key.SetValue("Internet", "AuthenticodeRequired");
   key.SetValue("TrustedSites", "AuthenticodeRequired");
   key.SetValue("UntrustedSites", "Disabled");
   key.Close();
   

3. Criar e executar o aplicativo.

Desativando o Prompt de confiança de ClickOnce

Você pode desativar o prompt de confiança para que os usuários finais não terá a opção para instalar soluções que já não são confiáveis em sua diretiva de segurança.

Para desativar o prompt de confiança de ClickOnce usando o editor do registro

1. Abra o editor do registro:

   1. Clique em Start, e em seguida clique Run.

   2. No Abrir , digite regedite em seguida, clique em OK.

2. Localize a seguinte chave do registro:

   \HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel

   Se a chave não existir, crie-a.

3. Adicione as seguintes subchaves como O valor de seqüência de caracteres, se eles ainda não existir, com os valores associados, mostrados na tabela a seguir.

   Subchave de valor de seqüência de caracteres	Valor
   UntrustedSites	Disabled
   Internet	Disabled
   Meu computador	Disabled
   LocalIntranet	Disabled
   TrustedSites	Disabled

Para desativar o prompt de confiança de ClickOnce programaticamente

1. Crie um aplicativo de console de Visual Basic ou C# Visual em Visual Studio.

2. Abra o arquivo Program. vb ou Program. cs para edição e adicione o seguinte código.

   Dim key As Microsoft.Win32.RegistryKey
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel")
   key.SetValue("MyComputer", "Disabled")
   key.SetValue("LocalIntranet", "Disabled")
   key.SetValue("Internet", "Disabled")
   key.SetValue("TrustedSites", "Disabled")
   key.SetValue("UntrustedSites", "Disabled")
   key.Close()
   

   Microsoft.Win32.RegistryKey key;
   key = Microsoft.Win32.Registry.LocalMachine.CreateSubKey("SOFTWARE\\MICROSOFT\\.NETFramework\\Security\\TrustManager\\PromptingLevel");
   key.SetValue("MyComputer", "Disabled");
   key.SetValue("LocalIntranet", "Disabled");
   key.SetValue("Internet", "Disabled");
   key.SetValue("TrustedSites", "Disabled");
   key.SetValue("UntrustedSites", "Disabled");
   key.Close();
   

3. Criar e executar o aplicativo.

Consulte também

Tarefas

How to: Ativar configurações de segurança de ClickOnce

How to: Definir uma zona de segurança para um aplicativo de ClickOnce

How to: Definir permissões Personalizar para um aplicativo de ClickOnce

How to: Depurar um aplicativo de ClickOnce com permissões restritas

How to: Adicionar um publicador confiável a um computador cliente para aplicativos de ClickOnce

How to: Re-assinar manifestos de aplicativo e implantação

Conceitos

Protegendo aplicativos de ClickOnce

Código Segurança de acesso a aplicativos de ClickOnce

ClickOnce e Authenticode

Visão geral sobre implantação de aplicativos confiáveis