如何在Visual Studio中的WIXPROJ中输出设置。如果没有LGHT0388错误？

Question

在Visual Studio解决方案（我正在使用Visual Studio 2022）中，如何配置Boostrapper来输出名为 setup.exe 的文件？

我有一个 wixproj 项目，该项目构建了一个bootstrapper，该项目在另一个 wixproj project中安装了几个先决条件和MSI。一切都按预期工作，除非我在Bootstrapper项目上设置输出名称 设置我的Visual Studio build会失败，但有以下错误：

light.exe(0,0): error LGHT0388: The file name 'setup.exe' creates an insecure bundle. Windows will load unnecessary compatibility shims into a bundle with that file name. These compatibility shims can be DLL hijacked allowing attackers to compromise your customers' computer. Choose a different bundle file name.
Done building project "Bootstrapper.wixproj" -- FAILED.

如果我设置 upput名称以其他任何内容（例如[我的项目]设置），构建成功。我可以将输出文件重命名为 setup.exe ，它的行为与我在不重命名的情况下运行时的行为相同。

我在这样提到的 lght0388 上什么都没有找到，我唯一发现的是2019年的邮件列表帖子，没有任何响应 - [wix-users] lght0388：文件名'setup.exe'创建一个不安全的bundle 。

Answer 1

您不能按设计。来自：

Windows在用户试图运行名为setup.exe的文件时，就像错误消息所示一样。垫片加载过程可能会导致操作系统探测DLL的探测，如果不是在Windows更新上当前...即，如果某些恶意页面导致您的浏览器下载具有与OS DLL相同的文件名的DLL，则未拨打的操作系统可以从下载文件夹而不是OS加载它。 Wix选择要谨慎，不允许发生杂点，因为我们不能断言OS已安装了补丁。