關於完全可信的瀏覽器內應用程序的安全問題

Question

我需要一個完全可信的Silverlight應用程序運行瀏覽器內模式。

爲此，我可以購買證書籤名應用程序並要求IT啓用AllowElevatedTrustAppsInBrowser。但是，啓用此屬性將允許從其他發佈者運行所有已簽名的Silverlight應用程序。這是一個安全問題，因爲某些用戶數據可以通過互聯網上的某個人的應用程序訪問。

如何讓應用程序可以從特定的發佈者列表中受信任？是否有可能通過GPO進行管理（我發現只管理附加選項，但是它限制了不適用於域的插件可用性）？

有沒有一些解決方法？

感謝

更新

唯一的解決辦法我看到的是Silverlight的插件限制通過信任域的列表管理加載項（您可以通過GPO做到這一點），但在這種情況下，用戶是當插件無法顯示並且可以允許時通知。

Answer 1

您可以詢問您的IT是否控制使用全局證書存儲區信任哪些證書。如果是這樣，只要把你的證書放在這個全球商店裏，它就會被客戶端機器自動接受。