Вызов API защиты данных изнутри CustomAction

Question

Я пытаюсь запустить некоторый неуправляемый код из C# ca в WIX. У меня есть обертка вокруг функции CryptProtectData, этот код отлично работает, если запускаться из командной строки администратора. Я назначил ca как отложенный, надеясь, что он будет работать во время поднятой сессии, но в этом контексте он не работает.

Расписание выглядит следующим образом:

<CustomAction Id="SetCustomActionDataValue" Property="EncryptValues" Value="foo=bar;...;" /> 
<CustomAction Id="EncryptValues" BinaryKey="InstallerCustomAction.CA.dll" DllEntry="EncryptValues" Execute="deferred" Impersonate="no" HideTarget="no" Return="check" /> 

<InstallExecuteSequence> 
    <Custom Action="SetCustomActionDataValue" After="InstallFiles" /> 
    <Custom Action="EncryptValues" After="SetCustomActionDataValue" /> 
</InstallExecuteSequence> 

Что нужно сделать, чтобы что-то вроде этого, чтобы работать во время установки, предпочтительно после того, как файлы и записи реестра фиксируются в системе?

Answer 1

У вас есть регистрация в вашем ЦА? Можете ли вы подтвердить, что ваш CustomActionData сделал это?

Одна вещь, которую вы можете попробовать, - подключить это как простое консольное приложение и использовать PSExec для вызова приглашения cmd.exe как SYSTEM.

Я никогда не использовал этот API, но комментарий «Как правило, только пользователь с теми же учетными данными, что и пользователь, который зашифровал данные, может расшифровать данные». заставляет меня думать, что это может работать не так хорошо, как SYSTEM. Эта статья, похоже, подтверждает это. http://www.obviex.com/samples/dpapi.aspx

FWIW, я не уверен, чего вы пытаетесь достичь, но я подумал о том, чтобы переместить его из установщика в приложение, если это возможно. Установщики, как правило, лучше всего просты и надежны.