Развертывание и приложение не имеют совпадающих зон безопасности

c# - Ошибка приложения ClickOnce: развертывание и приложение не имеют соответствующих зон безопасности - Qaru

У меня возникают проблемы с приложением ClickOnce с FireFox и Chrome в IE, он отлично работает. Элемент исключения:

PLATFORM VERSION INFO Windows : 6.1.7600.0 (Win32NT) Common Language Runtime : 4.0.30319.239 System.Deployment.dll : 4.0.30319.1 (RTMRel.030319-0100) clr.dll : 4.0.30319.239 (RTMGDR.030319-2300) dfdll.dll : 4.0.30319.1 (RTMRel.030319-0100) dfshim.dll : 4.0.31106.0 (Main.031106-0000) SOURCES Deployment url : file:///C:/Users/ibz/Downloads/MyApp.application IDENTITIES Deployment Identity : MyApp.application, Version=1.0.1.23, Culture=neutral, PublicKeyToken=0000000000000000, processorArchitecture=msil APPLICATION SUMMARY * Online only application. * Trust url parameter is set. ERROR SUMMARY Below is a summary of the errors, details of these errors are listed later in the log. * Activation of C:\Users\ibz\Downloads\MyApp.application resulted in exception. Following failure messages were detected: + Deployment and application do not have matching security zones. COMPONENT STORE TRANSACTION FAILURE SUMMARY No transaction error was detected. WARNINGS * The manifest for this application does not have a signature. Signature validation will be ignored. OPERATION PROGRESS STATUS * [2/10/2012 4:53:18 PM] : Activation of C:\Users\ibz\Downloads\MyApp.application has started. * [2/10/2012 4:53:18 PM] : Processing of deployment manifest has successfully completed. * [2/10/2012 4:53:18 PM] : Installation of the application has started. ERROR DETAILS Following errors were detected during this operation. * [2/10/2012 4:53:18 PM] System.Deployment.Application.InvalidDeploymentException (Zone) - Deployment and application do not have matching security zones. - Source: System.Deployment - Stack trace: at System.Deployment.Application.DownloadManager.DownloadApplicationManifest(AssemblyManifest deploymentManifest, String targetDir, Uri deploymentUri, IDownloadNotification notification, DownloadOptions options, Uri& appSourceUri, String& appManifestPath) at System.Deployment.Application.ApplicationActivator.DownloadApplication(SubscriptionState subState, ActivationDescription actDesc, Int64 transactionId, TempDirectory& downloadTemp) at System.Deployment.Application.ApplicationActivator.InstallApplication(SubscriptionState& subState, ActivationDescription actDesc) at System.Deployment.Application.ApplicationActivator.PerformDeploymentActivation(Uri activationUri, Boolean isShortcut, String textualSubId, String deploymentProviderUrlFromExtension, BrowserSettings browserSettings, String& errorPageUrl) at System.Deployment.Application.ApplicationActivator.ActivateDeploymentWorker(Object state) COMPONENT STORE TRANSACTION DETAILS No transaction information is available.

Пожалуйста, помогите мне решить эту проблему.

задан Bindas 10 февр. '12 в 14:31 источник поделиться

Bindas: Ошибка приложения ClickOnce: развертывание и приложение не имеют соответствующих зон безопасности - Найдено 5 ответов - AskDev

У меня возникают проблемы с приложением ClickOnce с FireFox и Chrome в IE, он отлично работает. Элемент исключения:

Пожалуйста, помогите мне решить эту проблему.

Вопрос: Развертывание и приложение не имеют соответствующих зон безопасности

Я пытаюсь установить часть программного обеспечения из манифеста приложения. Я получаю сообщение об ошибке:

Приложение не может быть запущено. Обратитесь к поставщику приложения.

После контакта с продавцом ответ заключается в том, что на моем компьютере есть поврежденный файл (Windows 10).

Я также просмотрел подробную информацию в сообщении об ошибке.

Резюме:

Below is a summary of the errors, details of these errors are listed later in the log. * Activation of C:\Users\.... resulted in exception. Following failure messages were detected: + Deployment and application do not have matching security zones.

Деталь:

Following errors were detected during this operation. * [2/25/2017 12:12:07 AM] System.Deployment.Application.InvalidDeploymentException (Zone) - Deployment and application do not have matching security zones. - Source: System.Deployment - Stack trace: at System.Deployment.Application.DownloadManager.DownloadApplicationManifest(AssemblyManifest deploymentManifest, String targetDir, Uri deploymentUri, IDownloadNotification notification, DownloadOptions options, Uri& appSourceUri, String& appManifestPath) at System.Deployment.Application.ApplicationActivator.DownloadApplication(SubscriptionState subState, ActivationDescription actDesc, Int64 transactionId, TempDirectory& downloadTemp) at System.Deployment.Application.ApplicationActivator.InstallApplication(SubscriptionState& subState, ActivationDescription actDesc) at System.Deployment.Application.ApplicationActivator.PerformDeploymentActivation(Uri activationUri, Boolean isShortcut, String textualSubId, String deploymentProviderUrlFromExtension, BrowserSettings browserSettings, String& errorPageUrl) at System.Deployment.Application.ApplicationActivator.ActivateDeploymentWorker(Object state)

При исследовании проблемы существует множество разработчиков приложений в stackoverflow (и других сайтах), работающих с целью устранения поврежденных файлов. Но ни одна из них не была с точки зрения конечного пользователя.

Мой вопрос: как определить, какой файл поврежден? И как я могу исправить этот файл?

2018-02-25 05:24

Источник

Ответы:

Это неверно помечено как проблема с Windows 10, когда на самом деле это проблема, которая относится ко всем версиям Windows.

Развертывание и приложение не имеют соответствующих зон безопасности означает, что существует неправильное совпадение между параметрами безопасности в среде развертывания, то есть вашим Windows O / S, и теми, которые внедрены в приложение .exe, которое вы пытаетесь запустить.

Обнаружение такого неправильного совпадения - это базовая функция безопасности, общая для всех версий Windows (все возвращается к Windows 98). Если O / S считает, что запущенная программа является угрозой безопасности, она не собирается запускать ее.

Разумеется, ответ на заданный вопрос заключается в том, что существует нет решения,

Эта ошибка в многие (хотя и не все) его различных проявлений, информирует пользователя о том, чтобы связаться с поставщиком приложений: это потому, что (и является вход из того, что) эта ошибка не имеет пользовательских решений. Он может быть разрешен только разработчиком.

Если вы получаете ошибку, значит, Windows не считает, что разработчик подписал манифесты. Разработчик, вероятно, не смог на вкладке «Подписание» установить флажок; и / или не удалось выбрать действительный сертификат безопасности; и / или не удалось опубликовать программное обеспечение как Full Trust (но только как частичное доверие). (Есть и другие возможности, но это очевидные.) Такие ошибки являются ошибками разработчиков, поэтому конечный пользователь не может быть исправлен.

2017-12-01 02:56

В моем случае (Microsoft Office 365 eDiscovery Export Tool) возникла ошибка при загрузке файла с помощью Firefox. Я переключился на Internet Explorer, чтобы загрузить и запустить файл .application, а затем установка прошла успешно.

2018-03-13 15:43

Развертывание и безопасность технологии ClickOnce

Самая актуальная документация по Visual Studio 2017: Документация по Visual Studio 2017.

ClickOnce — это технология развертывания, которая позволяет создавать самообновляющиеся Windows-приложения, которые можно устанавливать и запускать с минимальным вмешательством со стороны пользователя. Visual Studio предоставляет полную поддержку публикации и обновления для приложений, написанных на языках Visual Basic и Visual C# и развернутых с использованием технологии ClickOnce. Дополнительные сведения о развертывании приложений Visual C++ см. в разделе Развертывание с помощью технологии ClickOnce для приложений Visual C++.

Технология ClickOnce предназначена для решения трех основных проблем развертывания:

Трудности обновления приложений. В случае развертывания с помощью установщика Microsoft Windows всякий раз, когда приложение обновляется, пользователь может установить обновление — MSP-файл — и применить его к установленному продукту; технология развертывания ClickOnce позволяет предоставлять обновления автоматически. Загружаются только те части приложения, которые изменились, а затем полное, обновленное приложение повторно устанавливается из новой расположенной рядом папки.
Влияние на компьютер пользователя. В случае развертывания с помощью установщика Windows приложения часто основаны на общих компонентах, с возможностью конфликтов контроля версий. В технологии развертывания ClickOnce каждое приложение самодостаточно и не оказывает влияния на другие приложения.
Разрешения безопасности. Развертывание с помощью установщика Windows должно выполняться с правами администратора и допускает только ограниченную пользовательскую установку. Развертывание по технологии ClickOnce предоставляет пользователям, не имеющим прав администратора, возможность установки, и позволяет наделять только теми правами системы безопасности доступа к коду, которые необходимы для приложения.

В прошлом эти проблемы иногда вынуждали разработчиков принимать решение о создании веб-приложений вместо Windows-приложений, принося в жертву простоте установки пользовательский интерфейс с широкими возможностями. Используя приложения, разворачиваемые по технологии ClickOnce, можно использовать преимущества обоих методов.

Приложение ClickOnce — это любое приложение Windows на базе Presentation Foundation (XBAP) или Windows Forms (EXE), консольное приложение (EXE) или решение Office (DLL), опубликованное с помощью технологии ClickOnce. Приложение ClickOnce можно опубликовать тремя разными способами: с веб-страницы, из общего сетевого файлового ресурса или с носителя, например компакт-диска. Приложение ClickOnce можно устанавливать на компьютер пользователя и запускать локально даже при работе в автономном режиме, либо запускать в интерактивном режиме без постоянной установки каких-либо компонентов на компьютер пользователя. Дополнительные сведения см. в разделе Выбор стратегии развертывания ClickOnce.

Приложения ClickOnce могут быть самообновляющимися; они могут проверять наличие новых версий по мере их доступности и автоматически заменять любые обновленные файлы. Разработчик может задать поведение обновления. Сетевой администратор также может управлять стратегиями обновления, например помечая обновление как обязательное. Конечный пользователь и администратор могут также откатывать обновления к более ранней версии. Дополнительные сведения см. в разделе Выбор стратегии обновления ClickOnce.

Поскольку приложения ClickOnce изолированы, установка и выполнение приложения ClickOnce не может нарушить работу существующих приложений. Приложения ClickOnce самодостаточны, поскольку каждое приложение ClickOnce устанавливается и выполняется из безопасного кэша, выделенного для каждого пользователя и для каждого приложения. Приложения ClickOnce выполняются в зонах безопасности Интернета или интрасети. При необходимости приложение может запросить повышенные уровни разрешений. Дополнительные сведения см. в разделе Защита приложений ClickOnce.

В основе механизма обеспечения безопасности технологии ClickOnce лежат сертификаты, политики управления доступом для кода и запросы о доверии ClickOnce.

Сертификаты Authenticode используются для проверки подлинности издателя приложения. Использование сертификатов Authenticode для развертывания приложений позволяет ClickOnce предотвратить случаи предоставления вредоносной программы под видом легальной программы, полученной из доверенного источника. Кроме того, сертификаты можно также использовать для подписывания приложений и манифестов развертывания, чтобы пользователи могли проверить, не были ли файлы изменены злоумышленником. Дополнительные сведения см. в разделе ClickOnce и технология Authenticode. Сертификаты также можно использовать для настройки на клиентских компьютерах списка надежных издателей. Если приложение получено от надежного издателя, его можно устанавливать без вмешательства пользователя. Дополнительные сведения см. в разделе Общие сведения о развертывании доверенных приложений.

Управление доступом для кода помогает ограничить доступ кода к защищенным ресурсам. В большинстве случаев для ограничения доступа можно использовать зоны Интернета или локальной интрасети. Чтобы запросить зону, подходящую для приложения, используйте страницу Безопасность в конструкторе проектов. Кроме того, можно выполнять отладку приложений с ограниченными правами для имитации взаимодействия с пользователем. Дополнительные сведения см. в разделе Управление доступом для кода для приложения ClickOnce.

Если приложение запрашивает больше прав, чем позволяет зона, пользователю можно отправить запрос о доверии. Пользователь сможет решить, следует ли доверять приложениям ClickOnce (таким как, например приложениям Windows Forms, Windows Presentation Foundation, консоли, XAML-приложениям браузера и решениям Office) и разрешать им выполняться. Дополнительные сведения см. в разделе Практическое руководство. Настройка поведения запроса о доверии ClickOnce.

Основная архитектура развертывания ClickOnce основана на двух XML-файлах манифестов: манифесте приложения и манифесте развертывания. Файлы используются для описания расположения, из которого выполняется установка приложений ClickOnce, а также способов и времени обновления приложений.

Манифест приложения описывает само приложение. Описание содержит сборки, зависимости и файлы, которые составляют приложение, требуемые разрешения и местоположение, где будут доступны обновления. Для создания манифеста приложения используется мастер публикаций в Visual Studio или средство создания и изменения манифеста (Mage.exe) в Windows SDK. Дополнительные сведения см. в разделе Практическое руководство. Публикация приложения ClickOnce с помощью мастера публикации.

Манифест развертывания описывает порядок развертывания приложения. Описание содержит местоположение манифеста приложения и версию приложения, которая должна запускаться клиентами.

После того как манифест развертывания создан, он копируется в местоположение развертывания. Это может быть веб-сервер, общий сетевой файловый ресурс или носитель, такой как компакт-диск. Манифест приложения и все файлы приложения копируются также в местоположение развертывания, которое задается в манифесте развертывания. Это местоположение может совпадать с местоположением развертывания или оно может находиться в другом месте. При использовании Мастера публикации в Visual Studio операции копирования выполняются автоматически.

После его развертывания в местоположении развертывания конечные пользователи могут загрузить и установить приложение, щелкнув значок, представляющий файл манифеста развертывания на веб-странице или в папке. В большинстве случаев для конечного пользователя выводится простое диалоговое окно с запросом на подтверждение установки, после которого выполняется установка, и приложение запускается без дополнительных действий пользователя. Если приложению требуются повышенные разрешения или приложение не подписано с помощью доверенного сертификата, перед продолжением установки также выводится диалоговое окно с запросом на предоставление разрешения. Несмотря на то, что при использовании технологии ClickOnce приложения устанавливаются для учетной записи конкретного пользователя, повышение прав может потребоваться при наличии необходимых компонентов, для установки которых требуются права администратора. Дополнительные сведения о повышенных разрешениях см. в разделе Защита приложений ClickOnce.

Сертификаты могут быть доверенными на уровне компьютера или предприятия, поэтому приложения ClickOnce, подписанные с использованием доверенного сертификата, можно устанавливать в автоматическом режиме. Дополнительные сведения о доверенных сертификатах см. в разделе Общие сведения о развертывании доверенных приложений.

Приложение можно добавить в меню Пуск конкретного пользователя и в группу Установка и удаление программ в Панели управления. В отличие от других технологий развертывания в папку Program Files и реестр ничего не добавляется. Для установки приложений права администратора не требуются.

Примечание

Имеется также возможность запретить добавление приложения в меню Пуск и в группу Установка и удаление программ, в действительности заставляя приложение вести себя как какое-нибудь веб-приложение. Дополнительные сведения см. в разделе Выбор стратегии развертывания ClickOnce.

При создании обновленной версии приложения создается новый манифест приложения, а файлы копируются в расположение развертывания (как правило, во вложенную папку папки, из которой было развернуто исходное приложение). Администратор обновляет манифест развертывания, чтобы нацелить его на местоположение новой версии приложения.

Примечание

Для выполнения этих шагов можно использовать Мастер публикаций в Visual Studio.

Помимо местоположения развертывания манифест развертывания содержит также местоположение обновления (веб-страницу или общий сетевой файл). Чтобы указать время и периодичность проверки приложением наличия обновлений, используются свойства Publish приложения ClickOnce. Поведение обновления может быть задано в манифесте развертывания, или оно может быть представлено в виде вариантов выбора в пользовательском интерфейсе приложения с помощью функций API ClickOnce. Кроме того, свойства пункта Публикация могут использоваться, чтобы сделать обновления обязательными или чтобы откатить их назад к более ранней версии. Дополнительные сведения см. в разделе Выбор стратегии обновления ClickOnce.

Для совместной установки приложения и компонентов сторонних производителей можно использовать установщик ClickOnce. Для этого потребуется распространяемый пакет (EXE- или MSI-файл), который нужно описать с помощью манифеста продукта, не зависящего от языка, а также манифест пакета, содержащий метаданные для конкретного языка. Дополнительные сведения см. в разделе Создание пакетов загрузчика.

В следующей таблице описаны средства, которые можно использовать для создания, изменения, подписывания и повторного подписывания манифестов приложений и развертываний.

В следующей таблице приведены браузеры и версии платформы .NET Framework, требуемые для поддержки приложений ClickOnce в них.

БраузерВерсия платформы .NET Framework

Internet Explorer	2.0, 3.0, 3.5, 3.5 с пакетом обновления 1 (SP1), 4
Firefox	2.0 с пакетом обновления 1 (SP1), 3.5 с пакетом обновления 1 (SP1), 4

Развертывание ClickOnce в Windows VistaПубликация ClickOnce-приложенийЗащита приложений ClickOnceРазвертывание компонентов COM с помощью ClickOnceПостроение ClickOnce-приложений из командной строкиОтладка ClickOnce-приложений, использующих System.Deployment.Application