Geschützte Transformationen
Aus Sicherheitsgründen sind manchmal geschützte Transformationen erforderlich. Geschützte Transformationen werden lokal auf dem Computer der Benutzer*innen an einem Ort gespeichert, an dem in einem sicheren Dateisystem kein Schreibzugriff für die Benutzer*innen zur Verfügung steht. Solche Transformationen werden während der Installation oder Ankündigung des Pakets an diesem Speicherort zwischengespeichert. Nur Administrator*innen und das lokale System haben Schreibzugriff auf diesen Speicherort. Benutzer*innen ohne Administratorrechte können die Transformationsdatei nicht ändern. Während späterer Installationen bei Bedarf oder Installationen zur Wartung des Pakets verwendet das Installationsprogramm die zwischengespeicherten Transformationen.
Legen Sie zum Angeben des geschützten Transformationsspeichers die Richtlinie TransformsSecure fest, legen Sie die TRANSFORMSSECURE-Eigenschaft fest, oder übergeben Sie eines der Symbole „@“ oder „|“ in der Liste der Transformationen. Beachten Sie, dass geschützte und ungeschützte Transformationen nicht in derselben Transformationsliste vorhanden sein können. Weitere Informationen finden Sie unter Anwenden von Transformationen.
Durch das Entfernen des Produkts durch Benutzer*innen werden alle geschützten Transformationen für dieses Produkt vom Computer entfernt.
Wenn das Installationsprogramm feststellt, dass eine geschützte Transformation nicht lokal verfügbar ist, versucht es, den Transformationscache aus einer Quelle wiederherzustellen. Sichere Transformationen können Secure-At-Source oder Secure-Full-Path sein:
- Secure-At-Source-Transformationen, die im lokalen Transformationscache fehlen, werden aus dem Stamm der Quelle der MSI-Datei wiederhergestellt.
- Secure-Full-Path-Transformationen, die im lokalen Transformationscache fehlen, werden aus dem ursprünglichen vollständigen Pfad gemäß der Transformationsliste wiederhergestellt.