code-signing - 我可以签署一个启动另一个的 .exe 吗？

Question

我正在开发一个安装程序（一个 .exe），它可以提取并启动另一个安装程序。如果我使用 Authenticode 证书对第一个 .exe 进行签名，嵌入式安装程序是否也需要签名？我需要能够在各种版本的 Windows（包括打开 UAC 的 Vista）上运行我的安装程序，并且用户体验需要无缝。

谢谢。

Answer 1

是的，您需要对最终将作为生态系统一部分运行的所有 .exe 文件进行签名。如果“安装程序中的安装程序”是一个 .exe 并且可以解压缩并执行，如果未签名，Windows 将显示它的“未知发布者”对话框。