如何指定 <SecureCustomProperties Property=“PROP1;PROP2”/> 在wix .wxs文件中

Question

我想在wix .wxs文件中的Wix安装程序中将属性指定为受限属性。

  <Property Id="PROP1">
     <RegistrySearch Id="Prop1"
                     Root="HKLM"
                     Key="SYSTEM\CurrentControlSet\Services\mysvc"
                     Name="installers"
                     Type="raw" />
  </Property>
  <Property Id="PROP2">
     <RegistrySearch Id="Prop2"
                     Root="HKLM"
                     Key="SYSTEM\CurrentControlSet\Services\mysvc"
                     Name="DisplayName"
                     Type="raw" />
  </Property>

任何想法？

希望将PROP1 ， PROP2私有/安全。

尝试将它们设置为小写，但RegistrySearch不接受：

错误CNDL0012：属性/ @ Id属性的值'Prop1'不能包含小写字符。

由于这是一个搜索属性，因此它也必须是公共属性。 这意味着Property / @ Id值必须完全大写。

Answer 1

我相信您需要为Property元素设置attibute Secure="yes" ，以便将相关属性添加到已编译的MSI文件的SecureCustomProperties列表中。

样品 ：

<Property Id="MYPROPERTY1" Secure="yes" Value="SomeValue" /> 
<Property Id="MYPROPERTY2" Secure="yes" Value="SomeOtherValue" /> 

编译后的MSI（还有两个自动生成的属性）中生成的SecureCustomProperties值： MYPROPERTY1;MYPROPERTY2;WIX_DOWNGRADE_DETECTED;WIX_UPGRADE_DETECTED

您的情况 ：

因此，在您的情况下，如下所示（在注册表搜索未找到任何内容的情况下，我将属性值设置为0，那么我有一个默认值）：

<Property Id="PROP1" Secure="yes" Value="0" >
   <RegistrySearch Id="Prop1"
                   Root="HKLM"
                   Key="SYSTEM\CurrentControlSet\Services\mysvc"
                   Name="installers"
                   Type="raw" />
</Property>

当安装用户不是管理员，而是具有提升权限的标准用户时， SecureCustomProperties列出了可以发送到延迟模式的所有属性-运行提升的属性。 有关此问题的良好技术概述，请查看： 受限制的公共财产 。

---

题外话 ：

现在， 强制性离题 ：有一段时间，当我出于某种原因需要能够自己重写SecureCustomProperties的值时-而不是使用Secure="yes"根据所有属性自动生成它标志集。

对于我的一生，我现在不记得需要背后的推理细节。 也许克里斯或菲尔会记得/知道类似的情况。 我认为这与WiX自动添加到我的MSI的属性有关，但是这些属性未设置为安全的，因此我需要使其安全，以便在延迟模式下可靠地访问其值。 我不记得它与什么WiX功能有关。