Discussion :

[sandre]

Bonjour.
J'ai développé, en C#, Visual Studio 2005, une appli consomme un service web et permet le téléchargement de fichiers.

Cette application fonctionne très bien sous XP et Vista.

Mon problème est que, lorsqu'elle est lancé sous Vista, Vista affiche le message suivanr "Un programme non identifié veut accéder à votre ordinateur" et demande confirmation à l'utilisateur. Ce message s'affiche avant le chargement de m'application (et non pas dès que mon appli exécute le service Web). Je pense qu'il s'agit de l'implémentation de l'UAC mais c'est assez effrayant pour les users de mon appli. Comment faire, au niveau de la configuration de mon appli, pour éviter un tel message ?

[Thomas Lebrun]

Il te faut signer ton exécutable avec un certificat d'autorité que tu peux obtenir auprès de Verisign ou autre. Attention, cela reste payant...

[sandre]

Cela signifie qu'il est donc impossible de générer, en .Net, une application utilisant un web service sans payer ce type de service d'ID pour ne pas avoir de message de confirmation à chaque exécution ?

De plus il faut payer un ID par appli ?
Et ce, sur un engagement de durée en + ?

Il n'y a vraiment aucune solution ?

[Thomas Lebrun]

Le pb ne vient pas de l'utilisation d'un Web Service mais de l'UAC de Windows Vista: il faut que les exécutables soient signés pour que l'OS puisse leur faire confiance et ne pas lancer cette fenêtre de prompt demandant confirmation.

[sandre]

J'entends, mais cela signifie en clair que pour diffuser une application utilisant des WS sous Vista il va falloir payer sinon sous Vista il y aura systématiquement un message d'alerte ?

En résumé : sous XP gratuit, sous Vista payement pour ne pas affoler l'utilisateur ?

C'est bien cela ?

[Thomas Lebrun]

pour diffuser une application utilisant des WS sous Vista

Et je te répète que le "pb" ne vient pas des WS. Tu aurais la même boite de dialogue si tu utilisais une base de données, un fichier XML, etc...

[sandre]

Merci pour ta réponse et le lien.

Ce qui m'étonne vraiment (et ce qui explique mon insistance au sujet des web services) est que j'ai développé d'autres applis C# .Net sous VS 2005, certaines utilisant des bases de données en accès lecture/écriture, lisant et générant des fichiers XML, et que toutes fonctionnent sans demande de confirmation au user lors de leur chargement.

Celle faisant l'objet de mon post utilisant un web service et permettant le téléchargement de fichiers j'en ai simplement déduit que c'est l'utilisation des assembly permettant ces fonctionnalités qui fait monter les privilèges requis pour mon appli et du coup déclenche l'UAC de Vista.

N'est pas le cas ?

Ce que je n'ai pas tout à fait assimilé au niveau de la gestion de l'UAC de Vista est pourquoi il ne demande pas confirmation une fois pour toute à l'utilisateur au premier chargement de l'appli (comme le fait un pare feu) ?

Ce qui est également étonnant c'est que, suivant l'article de ton lien, configurer et distribuer le manifeste de façon à demander les privilèges d'exécution maximum suffit à détourner, dans la plupart des cas, le blocage de l'UAC. Cela parait déroutant.

Je ne pensait pas que l'UAC de Vista était aussi sensible avec des applis 100 .Net qui sont censées être justement, si l'on reste dans le contexte strict des API natives du FrameWork, les plus adaptées à l'environnement Vista et donc les applications pour lesquelles Vista est le plus tolérant et confiant.

Qu'en pense-tu ?

[sandre]

Aucune réponse ?

Personne n'a le même pb que moi sous Vista avec des applis .net et l'UAC ?

[Thomas Lebrun]

Personnellement, j'ai bien des applications sous Vista qui font appel à des Web Services et je n'ai pas ce pb.

L'UAC se déclenche si ton application tente d'exécuter une action qui nécessite des droits d'admin (ecriture dans la base de registre, etc....): p-e peux-tu trouver un moyen de contourner cela ?

[sandre]

Mon application ne fait rien de tout cela.

Elle appelle juste un service web, télécharge un fichier depuis le net et le sauvegarde sur le desktop du client.

Il est clair qu'il y a une sauvegarde de fichier mais c'est tout.

[padodanle51]

c une application publique ou que pour toi?

[rebpa]

On peut désactiver l'UAC sur vista,
peut être que des essais on été effectués avec l'UAC désactivé

[sandre]

Ce n'est pas une application perso mais une appli qui doit être diffusée.
Je ne peut donc pas me contenter de désactiver l'UAC sur mon poste pour résoudre mon pb.

En plus au niveau des sauvegarde de fichiers effectuées dans l'appli je respecte les préconisations pour Vista, j'utilise les dossiers Destop et autres via les API .Net.

Je ne sais pas trop quoi faire là ...

[Thomas Lebrun]

Désactiver l'UAC => Très mauvaise idée

Après, je dois admettre que je ne comprend vraiment pas pourquoi tu as ce prompt si tu ne fais aucune action qui demande des droits d'admin.

En plus, tu sauvegardes le fichier sur le Desktop donc c'est pas un pb de droits.....

Là, je comprend plus du tout....


Et si tu essayes de lancer ton application en mode debug pour voir à quel moment le prompt intervient ?

[sandre]

Ca y est ! Ca marche !
J'ai ajouté le fichier manifest à mon appli (dans un fichier séparé) :

<?xml version="1.0" encoding="utf-8"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="asInvoker" />
</requestedPrivileges>
</security>
</trustInfo>
</assembly>

Et plus de message d'avertissement sous Vista.

Pourtant il me semblait avoir dèjà fait cela.

Enfin ça marche.

Merci encore une fois à tous pour vos indications.