带有 WiX 的 PowerShell - 遍历证书存储并根据指纹删除证书

问题描述

我有一个通过 WiX 安装程序运行的简单 PowerShell 脚本。如您所见，它从 PFX 文件中获取指纹，并在证书存储区中循环，如果找到则将其删除。

$ConfirmPreference = 'None'

# server certificate path
$serverCertFilePath = "$dataTransferCertificatePath\server.pfx"

# get thumbprint from server cert info
$serverCertInfo = Get-PfxCertificate -FilePath $serverCertFilePath
$serverThumbprint = $serverCertInfo.Thumbprint

Get-ChildItem -Path Cert:\*$serverThumbprint -Recurse | Remove-Item -Force

我已经用 $ConfirmPreference = 'None' 尝试过 Remove-Item 和 -Force

当我从提升的 PowerShell 中运行以上两行时它可以工作！

之后我使用 WiX 安装程序运行相同的脚本：

powershell.exe -Nologo -NonInteractive –ExecutionPolicy Unrestricted -File "Remove-Certificate.ps1"

然后我得到以下内容：

操作是在用户根存储上，不允许UI。

WiX 自定义操作调用如下：

<CustomAction Id="CA_RemoveCertificate_set"
                Property="CA_RemoveCertificate"
                Execute="immediate"
                HideTarget="yes"
                Value='"!(wix.PowerShell)" -Nologo -NonInteractive –ExecutionPolicy Unrestricted -File "Remove-Certificate.ps1"' />

  <CustomAction Id="CA_RemoveCertificate"
                BinaryKey="WixCA"
                DllEntry="CAQuietExec64"
                Execute="deferred"
                Return="check"
                Impersonate="yes" />

任何帮助将不胜感激。

解决方法

您可以尝试使用 Start-Process -Verb RunAs powershell.exe

打开以管理员身份运行的窗口

看起来如果你可以用 sudo 运行它，它就会执行。

,

为了应用我在 WiX 自定义操作中调用 PowerShell 脚本时删除了 -NoLogo -NonInteractive 的修复：

对于 CA_RemoveCertificate_set 自定义操作值将是 "!(wix.PowerShell)" –ExecutionPolicy Unrestricted -File "Remove-Certificate.ps1"

<CustomAction Id="CA_RemoveCertificate_set"
                    Property="CA_RemoveCertificate"
                    Execute="immediate"
                    HideTarget="yes"
                    Value='"!(wix.PowerShell)" –ExecutionPolicy Unrestricted -File "Remove-Certificate.ps1"' />
    
<CustomAction Id="CA_RemoveCertificate"
                    BinaryKey="WixCA"
                    DllEntry="CAQuietExec64"
                    Execute="deferred"
                    Return="check"
                    Impersonate="yes" />