在 VSTO Word 插件中调试 TrustNotGrantedException

Question

我收到针对 VSTO 单词插件的某些特定用户抛出的 TrustNotGrantedException 异常。

这些用户已正确安装证书。

当应用程序检查更新时抛出异常：

try
{
    ApplicationDeployment.CurrentDeployment.CheckForUpdate()
}
catch(TrustNotGrantedException ex)
{
    Log(ex);
}

堆栈跟踪记录如下：

User has refused to grant required permissions to the application.

   at System.Deployment.Application.ApplicationTrust.RequestTrust(SubscriptionState subState, Boolean isShellVisible, Boolean isUpdate, ActivationContext actCtx, TrustManagerContext tmc)    at System.Deployment.Application.DeploymentManager.DetermineTrustCore(Boolean blocking, TrustParams tp)    at System.Deployment.Application.DeploymentManager.DetermineTrust(TrustParams trustParams)    at System.Deployment.Application.ApplicationDeployment.CheckForDetailedUpdate(Boolean persistUpdateCheckResult)    at System.Deployment.Application.ApplicationDeployment.CheckForUpdate()    at iReport.iReportAddIn.CheckForUpdates()

是否有人经历过这种情况或知道如何在代码中或使用任何解决方法来防止这种情况？

编辑：

我已阅读此关于这些问题的博客文章，看起来这可能是问题用户的 CAS 权限问题。

我将尝试让有问题的用户使用此方法访问更新 URL，并稍后进行跟进，尽管我更希望能够在代码中阻止这种情况，而不是修复单个客户端计算机。类似于：

caspol -m -ag 1 -url "http://machinename/application/*" FullTrust -exclusive on

Edit2:

使用 caspol.exe 有效！有谁知道如何防止代码中发生这种情况？ 或者谁能​​解释为什么它只会发生在选定的用户身上？

Edit3：

我将尝试添加

<system.web>
  <!-- level="[Full|High|Medium|Low|Minimal]" -->
  <trust level="Full" originUrl=""/>
</system.web>

到 app.config

Edit4：

将完整的 CAS 信任添加到 app.config 没有帮助。谁能告诉我是否有可能实现 CASPOL 在代码中所做的事情？

Edit5：

如果无法在代码中执行此操作，是否有一种简单的方法可以在 clickonce 安装过程中运行 CASPOL 命令？

Answer 1

在最新版本的 Windows 中，下载的文件被标记为被阻止，并对其施加安全限制，当其他应用程序使用沙盒时，可能会导致损坏。

该实现使用NTFS 备用流。如果文件被阻止，您可以通过右键单击该文件、查看属性并查看取消阻止按钮来判断。单击取消阻止将删除流并释放额外的安全限制。

也可以使用 sysinternals 删除它 streams.exe< /代码>。通过在 Windows 7 计算机上下载插件来测试这是否是您的问题，然后在不解锁的情况下进行安装，看看是否会重现该问题。