107 votes

Pankaj avatar

Impossible d'installer l'application ClickOnce en raison des paramètres de sécurité (Windows 10)

Demandé el 21 de Septembre, 2017
Quand la question a-t-elle été
216470 affichage
Nombre de visites la question a
2 Réponses
Nombre de réponses aux questions
Résolu
Situation réelle de la question

Lorsque vous tentez d'installer une application ClickOnce signée par Microsoft, une erreur s'affiche, indiquant "Votre administrateur a bloqué cette application car elle présente un risque potentiel pour la sécurité de votre ordinateur" et "Vos paramètres de sécurité ne permettent pas l'installation de cette application sur votre ordinateur".

En tant qu'administrateur qui aurait défini ces stratégies, je ne parviens pas à comprendre pourquoi cet accès est bloqué pour un seul utilisateur et non pour d'autres utilisateurs dont les PC sont basés sur la même image, ni pourquoi il fonctionne pour d'autres utilisateurs qui devraient bénéficier des mêmes privilèges que l'utilisateur qui reçoit le message suivant. Notez que les mêmes stratégies de groupe de domaine sont appliquées à cet utilisateur qui rencontre l'erreur et aux utilisateurs qui ne la rencontrent pas.

Imgur

Même la tentative d'exécuter l'application "en tant qu'administrateur" ne résout pas le problème. Les journaux d'événements ne montrent aucune erreur, et je ne peux pas trouver d'autres journaux pour aider à diagnostiquer le problème.

Quels sont les politiques ou paramètres locaux qui autoriseraient ou refuseraient cette application ?

Demandé el 21 de Septembre, 2017 par Pankaj

Réponses

Trop de publicités?

152voto

Thomas Sturzenegger avatar
Thomas Sturzenegger Points 1636

Ceci est causé par le "ClickOnce Trust Prompt Behavior" : https://msdn.microsoft.com/en-us/library/ee308453.aspx

Pour régler cela, il suffit de modifier les valeurs dans le registre et vous devriez pouvoir installer l'application.

Pour activer l'invite de confiance ClickOnce à l'aide de l'éditeur de registre Ouvrez l'éditeur de registre :

Cliquez sur Démarrer, puis sur Exécuter.

Dans la case Ouvrir, tapez regedit, puis cliquez sur OK.

Trouvez la clé de registre suivante :

\HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel

Si la clé n'existe pas, créez-la.

Ajoutez les sous-clés suivantes en tant que String Value, si elles ne le sont pas déjà existent pas déjà, avec les valeurs associées indiquées dans le tableau suivant.

Table Image

Sur mon ordinateur, les valeurs étaient définies sur "désactivé" et je n'ai aucune idée de l'application qui a fait cela. J'ai modifié les valeurs par défaut et maintenant tout fonctionne à nouveau comme il se doit.

Ou vous pouvez simplement supprimer la clé "TrustManager" elle-même et tout fonctionne aussi bien.

Répondu el 22 de Septembre, 2017 par Thomas Sturzenegger (1636 Points )

16voto

Aleksandar Pavić avatar
Aleksandar Pavić Points 579

Voici un script powershell qui mettra à jour les valeurs :

Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Disabled'

Il suffit de copier/coller le code ci-dessus, dans un powershell "élevé", (clic droit exécuter en tant qu'administrateur).

Et si vous obtenez des erreurs, c'est probablement parce que le chemin n'existe pas, alors exécutez cette commande

New-Item "HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel" -force | Out-Null
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Disabled'
Répondu el 3 de Octobre, 2019 par Aleksandar Pavić (579 Points )

Questions en vedette

Top Tags

Dans notre réseau

SistemesEz.com

SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.

Powered by:

Yandex
X