Einem Herausgeber immer vertrauen

[magicsnail]

Moin!

Ich bekomme von einem Hersteller, dem ich grundsätzlich immer vertraue (persönlich bekannt), eine Reihe verschiedener Delphi-Programme (*.exe). Die Programme sind alle mit dem selben Zertifikat signiert. Die Signatur ist selbst erstellt (ohne Verisign oder anderen Trustcentern). Das Zertifikat hat der Hersteller erstellt und mir übermittelt. Ich habe es erfolgreich meinem Windows 7 System zugefügt. Trotzdem fragt Windows 7 bei jedem Programmstart von diesen Programmen nach: "Möchten Sie diese Datei ausführen?". Der Herausgebername aus dem Zertifikat wird dabei korrekt angezeigt. Es handelt sich also um ein für mich vertrauenswürdiges Programm.

Kann man irgendwo in Windows 7 einstellen, dass ich einem bestimmten Herausgeber (also einer bestimmten Signatur) immer vertraue, damit diese Nachfrage unterbleibt?

[blackfin]

Das sieht mir danach aus, als ob das Programm immer Admin-Rechte anfordert? ("requireAdmin"-Manifest)
Dann bekommst du immer einen Prompt, ausser du schaltest die UAC ab...nicht empfehlenswert

[Bernhard Geyer]

Zitat von magicsnail:

Trotzdem fragt Windows 7 bei jedem Programmstart von diesen Programmen nach: "Möchten Sie diese Datei ausführen?". Der Herausgebername aus dem Zertifikat wird dabei korrekt angezeigt.

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

[Luckie]

Müsste dann nicht die Passwortabfrage kommen anstatt der Nachfrage, ob das Programm wirklich gestartet werden soll?

[blackfin]

Nicht unbedingt: Wenn man als Admin eingeloggt ist, braucht man nur "Ja" oder "Nein" zu klicken, ohne Passwort-Abfrage

[magicsnail]

Zitat von Bernhard Geyer:

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

Ja, wird von einem Netzlaufwerk gestartet.

[himitsu]

Oder meinst du diese Meldung, welche bei allen Programmen angezeigt wird, wenn sie mit dem Browser runtergeladen wurden?
Dafür ist ein ADS verantwortlich, welcher unabhängig von der Signatur ist.

[edit]

Zitat:

Ja, wird von einem Netzlaufwerk gestartet.

OK, dann vermutlich nicht.

[blackfin]

Braucht das Programm denn Admin-Rechte bzw. fordert es sie über ein Manifest an?
Wenn ja, kannst du diesen NAG-Screen nicht abschalten, auch mit einem Zertifikat nicht.
Ausser, wie ich bereits sagte, UAC-Stufe 0 einstellen..aber das ist ein ganz anderes Thema...

[Dezipaitor]

Du verwechselst etwas, und zwar Herkunftszertifikate und UAC Prompt. Der UAC Prompt kommt immer, wenn ein Programm Adminrechte anfordert. Das Programm kann, muss aber nicht zertifiziert sein.
Wenn es denn ein gültiges Zertifikat besitzt, dann änderts sich das Aussehen des UAC Prompts so, dass es er nicht mehr "bedrohlich" wirkt.

Ohne Zertifikat sieht der Dialog so aus:
http://www.winsupersite.com/images/s..._ff_uac_06.jpg
Mit einem Zertifikat sieht er so aus:
http://www.winsupersite.com/images/s..._ff_uac_04.jpg
Und wenn Microsoft sein Zertifikat nutzt, dann sieht es noch weniger "bedrohlich" aus:
http://res1.windows.microsoft.com/re...57968c0e3a.png

[Bernhard Geyer]

Zitat von magicsnail:

Zitat von Bernhard Geyer:

Startest du die Datei von einem Netzlaufwerk? Was zeit der Windows Explorer für diese Verzeichnis für eine Symbol in der Statuszeile an?

Ja, wird von einem Netzlaufwerk gestartet.

Müsste diese IE-Option sein (Siehe Dateianhang)