[Setup]: SignedUninstaller

Допустимые значения:	yes или no
Значение по умолчанию:	yes, если указана директива SignTool, иначе no

Описание

Эта директива управляет добавлением в программу деинсталляции (unins???.exe) цифровой подписи. Когда деинсталлятор содержит действительную цифровую подпись, тогда при его запуске пользователь не получит предупреждение о неизвестном издателе.

При значении yes любые временные копии самой программы установки, также будут иметь цифровую подпись. Если же указано значение no, то они останутся без подписи и программы безопасности могут заблокировать их запуск. Дополнительную информацию см. в разделе описания SignTool.

Если указана директива SignTool, файл будет подписан автоматически. В противном случае:

• При первой компиляции сценария, когда эта директива SignedUninstaller имеет значение yes, в каталоге, указанном директивой SignedUninstallerDir (по умолчанию в каталоге вывода), будет создана постоянная копия EXE-файла деинсталлятора с уникальным именем.
• Вам будет предложено прикрепить к этому файлу цифровую подпись, используя внешний инструмент подписи (например, signtool.exe от Microsoft).
• При последующих компиляциях сценария цифровая подпись будет встроена в деинсталляторы скомпилированных программ установок без подтверждения.
• Если вы удалите файл, то при следующей компиляции вам будет предложено снова создать его.
• При обновлении Inno Setup на более новую версию или изменение некоторых директив секции [Setup], влияющих на содержимое EXE-файла деинсталлятора (например, директив SetupIconFile, WizardStyle и VersionInfo), приведёт к созданию нового файла с другим именем.

Если деинсталлятор будет иметь цифровую подпись, программа установки запишет сообщения активного языка установки в отдельный файл (unins???.msg). Она не сможет внедрить сообщения в исполняемый файл, т.к. это сделает цифровую подпись недействительной.

Дальнейшая информация о создании цифровых сертификатов и использовании инструментов подписи выходит за рамки данной документации.