Choix d'une stratégie de déploiement

Article
08/10/2011

Vous pouvez déployer des applications Windows à partir de Visual Studio à l'aide de l'une ou l'autre des technologies suivantes :

ClickOnce.
Windows Installer.

Utilisez ClickOnce pour publier l'application sur un emplacement centralisé. L'utilisateur installe ou exécute l'application à partir de cet emplacement. Utilisez Windows Installer pour créer un fichier de programme d'installation de l'application (.msi) et distribuer ce fichier. Les utilisateurs exécutent le fichier pour installer l'application.

Notes

Les outils de déploiement fournis dans Visual Studio sont conçus pour répondre aux besoins de déploiement standard de l'entreprise : ils ne couvrent pas tous les scénarios de déploiement possibles. Pour des scénarios de déploiement plus avancés, vous pouvez avoir besoin d'un outil de déploiement tiers ou d'un outil de distribution de logiciels tel que Systems Management Server (page éventuellement en anglais).

Avantages du déploiement ClickOnce

Généralement, le déploiement ClickOnce simplifie le processus d'installation et de mise à jour d'une application. Vous pouvez utiliser l'Assistant Publication pour empaqueter votre application et vos manifestes, et pour publier l'application sur un site Web ou un partage de fichiers réseau. Les utilisateurs peuvent ensuite installer et démarrer directement l'application depuis cet emplacement en une seule étape. Pour plus d'informations, consultez Comment : publier une application ClickOnce à l'aide de l'Assistant Publication.

Dans la mesure où les applications déployées ClickOnce sont mises à jour automatiquement, ClickOnce constitue le meilleur choix pour les applications qui requièrent des mises à jour fréquentes. Les utilisateurs doivent disposer d'une connexion réseau pour tirer parti des fonctionnalités de mise à jour ClickOnce, bien que les applications ClickOnce puissent être installées la première fois à l'aide d'un CD-ROM. Pour plus d'informations, consultez Choix d'une stratégie de mise à jour ClickOnce.

Sécurité dans ClickOnce

La sécurité ClickOnce repose sur les certificats Authenticode pour déterminer si une application doit être installée ; cette étape est appelée décision d'approbation. Les manifestes d'application et de déploiement qui décrivent une application peuvent être signés avec un certificat afin d'empêcher la falsification.

Les administrateurs de domaine peuvent configurer des certificats dignes de confiance au niveau de l'entreprise ou de l'ordinateur. Si les certificats ne sont pas approuvés au moment de l'installation, le déploiement ClickOnce peut être configuré de façon à demander aux utilisateurs de prendre des décisions d'approbation. Une fois une application installée, ClickOnce restreint les autorisations et actions de l'application tel que défini par la zone Internet, la zone Intranet Local ou la zone personnalisée. Pour plus d'informations, consultez Sécurisation des applications ClickOnce.

Avantages du déploiement Windows Installer

Le déploiement Windows Installer peut publier des applications et des fonctionnalités en fonction de systèmes d'exploitation spécifiques, installer des produits à la demande, et détecter et réinstaller des composants endommagés. Pour plus d'informations sur l'annonce Windows Installer, consultez Annonce (Windows).

Pour créer un fichier Windows Installer (.msi) distribué aux utilisateurs, vous pouvez ajouter un projet d'installation Visual Studio à votre solution Visual Studio. Dans les deux scénarios, l'utilisateur exécute le fichier du programme d'installation et suit les étapes d'un Assistant pour installer l'application. Pour plus d'informations, consultez Comment : créer ou ajouter un projet d'installation.

Vous pouvez configurer des projets d'installation Visual Studio à l'aide des concepteurs suivants : Éditeur des actions personnalisées, Éditeur du système de fichiers, Éditeur des types de fichiers, Éditeur des conditions de lancement, Éditeur du Registre et Éditeur muni d'une interface utilisateur. Chaque éditeur vous permet de spécifier les étapes qui se produisent sur l'ordinateur cible pendant l'installation. Pour plus d'informations, consultez Boîtes de dialogue du déploiement.

Sécurité dans Windows Installer

Windows Installer peut utiliser des signatures numériques pour détecter et corriger des ressources endommagées. Dans Windows XP, Windows Installer est intégré à la stratégie de restriction logicielle afin d'empêcher à la fois les administrateurs et les utilisateurs non administrateurs d'exécuter des fichiers programme en fonction de critères de chemin d'accès, de zone d'URL, de hachage ou d'éditeur. Pour plus d'informations, consultez la rubrique relative à Windows Installer et stratégie de restriction logicielle (Windows). Dans Windows Vista, Windows Installer utilise la mise à jour corrective du contrôle de compte d'utilisateur afin de s'assurer que la signature correspond au certificat répertorié dans les ressources .msi. Pour plus d'informations, consultez la rubrique relative à la mise à jour corrective du contrôle de compte d'utilisateur.

Tableau comparatif entre ClickOnce et Windows Installer

Le tableau suivant compare les fonctionnalités du déploiement ClickOnce et celles du déploiement Windows Installer.

Fonctionnalité	ClickOnce	Windows Installer
Mise à jour automatique	Oui	Oui
Restauration après installation1	Oui	Non
Mise à jour à partir du Web	Oui	Non
N'affecte pas les composants partagés ou d'autres applications	Oui	Non
Autorisations de sécurité octroyées	Octroie uniquement les autorisations nécessaires à l'application (sécurité accrue)	Octroie un niveau de confiance totale par défaut (moins sécurisé)
Autorisations de sécurité requises	Zone Internet ou intranet (Confiance totale pour l'installation à partir de CD-ROM)	Administrateur
Signature du manifeste de déploiement et de l'application	Oui	Non
Interface utilisateur au moment de l'installation	Invite unique	Assistant fractionné
Installation d'assemblys à la demande	Oui	Non
Installation de fichiers partagés	Non	Oui
Installation de pilotes	Non	Oui (avec les actions personnalisées)
Installation dans le Global Assembly Cache	Non	Oui
Installation pour plusieurs utilisateurs	Non	Oui
Ajout de l'application au menu Démarrer	Oui	Oui
Ajout de l'application au groupe Démarrage	Non	Oui
Ajout de l'application au menu Favoris	Non	Oui
Inscription des types de fichier	Oui	Oui
Accès au Registre au moment de l'installation	Limité	Oui
Correction de fichiers binaires	Non	Oui
Emplacement d'installation de l'application	Cache d'application ClickOnce	Dossier Program Files

Remarques

1. ClickOnce offre une fonctionnalité restauration disponible dans Ajoutez ou Supprimez des Programmes (Windows XP) et Programmes et Fonctionnalités (Windows Vista).