ClickOnce

主要问题

ClickOnce

更新应用程序的困难

使用 Microsoft Windows Installer 部署，每次应用程序更新，用户都必须重新安装整个应用程序；使用 ClickOnce 部署，则可以自动提供更新。只有更改过的应用程序部分才会被下载，然后从新的并行文件夹重新安装完整的、更新后的应用程序。

对用户的计算机的影响

使用 Windows Installer 部署时，应用程序通常依赖于共享组件，这便有可能发生版本冲突；而使用 ClickOnce 部署时，每个应用程序都是独立的，不会干扰其他应用程序。

安全权限

Windows Installer 部署要求管理员权限并且只允许受限制的用户安装；而 ClickOnce 部署允许非管理用户安装应用程序并仅授予应用程序所需要的那些代码访问安全权限。

过去，这些问题有时会使开发人员决定创建 Web 应用程序而不是基于 Windows 的应用程序，为便于安装而牺牲了 Windows窗体丰富的用户界面和响应性。对于使用 ClickOnce 部署的应用程序，您可以集这两种技术的优势于一身。

应用程序

什么是 ClickOnce 应用程序？

简单说来，ClickOnce 应用程序就是任何使用 ClickOnce 技术发布的 Windows窗体或控制台应用程序。可以采用三种不同的方法发布 ClickOnce 应用程序：从网页发布、从网络文件共享发布或是从媒体（如 CD-ROM）发布。ClickOnce 应用程序既可以安装在最终用户的计算机上并在本地运行（即使当计算机脱机时也可以运行），也可以仅以联机模式运行，而不在最终用户的计算机上永久安装任何内容。有关更多信息，请参见选择 ClickOnce 部署策略。

ClickOnce 应用程序可以自行更新；这些应用程序可以在较新版本变为可用时检查较新版本，并自动替换所有更新的文件。开发人员可以指定更新行为；网络管理员也可以控制更新策略，如将更新标记为强制性的。最终用户或管理员还可以对更新进行回滚，使应用程序恢复到早期的版本。

因为 ClickOnce 应用程序在本质上是被隔离的，所以安装或运行 ClickOnce 应用程序不会干扰现有的应用程序。ClickOnce 应用程序是完全独立的；每个 ClickOnce 应用程序都安装到一个安全的基于每个用户、每个应用程序的缓存中，并从该缓存运行。默认情况下，ClickOnce 应用程序运行在 Internet 或 Intranet 安全区域中。如果有必要，应用程序可以请求提升的安全权限。

ClickOnce 部署 客户端点"安装"后无反应的处理办法:

ClickOnce 部署方式在客户端是由此文件支持的dfshim.dll.. 在.net 2.0 framework 安装时，与 .application文件类型相关联... 浏览器在下载 .application文件后，会由 dfshim.dll交由 dfsvc.exe 打开，我们就会看到ClickOnce的安装界面了.....

因此：若出现客户端点“安装”没有任何反应的情况，我们可以使用右键另存为功能下载 .application文件，然后选中.application文件使用右键 打开方式 选择 dfsvc.exe 打开此文件，即可进行客户端的安装....

工作方式

核心 ClickOnce 安全基于证书、代码访问安全性策略和 ClickOnce 信任提示。

证书

Authenticode 证书用于验证应用程序发布者的真实性。

通过将 Authenticode 用于应用程序部署，ClickOnce 可帮助防止有害程序将自己伪装成来自已确定的可信任源的合法程序。 （可选）证书也可以用于为应用程序和部署清单签名，以证明文件未被篡改。有关更多信息，请参见ClickOnce 和 Authenticode。证书还可以用于为客户端计算机配置一个受信任的发布者的列表。如果某个应用程序来自受信任的发布者，则可以在无需任何用户交互的情况下安装该应用程序。有关更多信息，请参见受信任的应用程序部署概述。

代码访问安全性

代码访问安全性可帮助限制代码对受保护资源的访问。

大多数情况下，您可以选择 Internet 区域和本地 Intranet 区域来限制权限。使用“项目设计器”中的“安全性”页可以请求适合于应用程序的区域。您也可以使用受限权限调试应用程序来模拟最终用户的体验。有关更多信息，请参见ClickOnce 应用程序的代码访问安全性。

ClickOnce 信任提示

如果应用程序请求的权限超出区域的允许范围，则会提示最终用户做出信任决定。

最终用户可以决定是否信任 ClickOnce 应用程序（如 Windows Forms 应用程序、Windows Presentation Foundation 应用程序、控制台应用程序、XAML 浏览器应用程序和 Office 解决方案）以允许其运行。有关更多信息，请参见如何：配置 ClickOnce 信任提示行为。