Impossible d'installer l'application ClickOnce en raison des paramètres de sécurité (Windows 10)

Lors de la tentative d'installation d'une application ClickOnce signée par Microsoft, un message d'erreur s'affiche: "Votre administrateur a bloqué cette application car il peut potentiellement poser un risque pour la sécurité de votre ordinateur" et "Vos paramètres de sécurité ne permettent pas l'installation de cette application sur votre ordinateur". .

En tant qu'administrateur qui aurait défini lesdites stratégies, je ne peux pas comprendre pourquoi cela est bloqué pour un seul utilisateur et non pour d'autres utilisateurs dont les PC sont basés sur la même image et pourquoi cela fonctionne pour d'autres utilisateurs qui devraient l'être. bénéficiant des mêmes privilèges que l'utilisateur qui reçoit le message suivant. Notez que les mêmes stratégies de groupe de domaine sont appliquées à cet utilisateur qui rencontre l'erreur et aux utilisateurs qui ne la reçoivent pas.

Même tenter d'exécuter l'application "en tant qu'administrateur" ne résout pas le problème. Les journaux des événements ne signalent aucune erreur. Sinon, je ne trouve aucun journal permettant de diagnostiquer le problème.

Quelles stratégies ou paramètres locaux autoriseraient ou refuseraient cette application?

Cela est dû au "Comportement de l'invite de confiance ClickOnce": https://msdn.microsoft.com/en-us/library/ee308453.aspx

Pour ajuster cela, changez simplement les valeurs dans le registre et vous devriez pouvoir installer l'application.

Pour activer l'invite d'approbation ClickOnce à l'aide de l'éditeur de registre Ouvrez l'éditeur de registre:

Cliquez sur Démarrer, puis sur Exécuter.

Dans la zone Ouvrir, tapez regedit32, puis cliquez sur OK.

Recherchez la clé de registre suivante:

\ HKEY_LOCAL_MACHINE \ LOGICIEL \ MICROSOFT \ .NETFramework \ Security \ TrustManager \ PromptingLevel

Si la clé n'existe pas, créez-la.

Ajoutez les sous-clés suivantes en tant que valeur de chaîne, si elles n'existent pas déjà, avec les valeurs associées indiquées dans le tableau suivant.

Sur mon ordinateur, les valeurs ont été définies sur "Désactivé" et je ne sais pas quelle application a fait cela. J'ai changé les valeurs par défaut et maintenant tout fonctionne à nouveau comme il se doit.

Ou vous pouvez simplement supprimer la clé "TrustManager" elle-même et tout fonctionne également.

Voici un script PowerShell qui mettra à jour les valeurs:

Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
Set-Itemproperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Enabled'

Il suffit simplement de copier / coller le code ci-dessus, à l'état "élevé", (clic droit exécuté en tant qu'administrateur).

Et si vous obtenez des erreurs, c'est probablement parce que le chemin n'existe pas, alors exécutez cette commande

New-Item "HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel" -force | Out-Null
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'Internet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'LocalIntranet' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'MyComputer' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'TrustedSites' -value 'Enabled'
New-ItemProperty -path 'HKLM:\SOFTWARE\MICROSOFT\.NETFramework\Security\TrustManager\PromptingLevel' -Name 'UntrustedSites' -value 'Enabled'