LUA Patching in Windows Installer

Eine der interessantesten Neuerungen seit dem Windows Installer 3.0 (natuerlich auch in MSI 4.0 verfuegbar) ist das sogenannte "Least Privileged User Account (LUA) Patching". Aufgrund Forderungen der Spieleindustrie (die mehr und mehr ihre Spiele-Setups als MSI ausliefert) ist es nun moeglich eine MSI Installation auch nur Benutzerrechten zu patchen.

LUA Patching ermöglich es digital signierte Patches anzuwenden, die auch von Nicht-Administratoren eingespielt werden koennen. Folgende Eckpunkte des müssen befolgt werden damit ein LUA Patching möglich wird:

- Die Applikation wurde auf Windows XP mit Windows Installer 3.0 (oder hoeher) installiert
- Die Applikation wurde maschinenbezogen (per-machine) installiert
- Die Applikation wurde von CD-ROM, DVD oder einem anderen entfernbaren Medium (Removable Media) installiert. Diese Voraussetzung faellt unter Windows Vista weg (!))
- Die MsiPatchCertificate Tabelle ist vorhanden (und gefüllt) in der urspruenglichen Installation.
- Die Patches sind mit einem digitalen zertifikat versehen welches in der MsiPatchCertificate Tabelle aufgefuehrt ist.
- Die Patches koennen gegen die digitale Signatur validiert werden.
- LUA Patching wurde nicht durch das Setzen der MSIDISABLELUAPATCHING Property oder der DisableLUAPatching Policy abgeschaltet.

Die Einschraenkung, dass LUA Patching nur mit Installationsquellen auf austauschbaren Medien (Removable Media) funktioniert limitiert die Anwendung im Firmenumfeld (dort kommen allerdings meist Softwareverteilungen zum Einsatz, insofern wiegt der Punkt nicht so schwer). Das zeigt aber wiederum, dass das LUA Patching primaer fuer den Homeuser Bereich eingefuehrt wurde, die häufiger Originalinstallation einer CD-ROM oder DVD patchen wollen.