ClickOnce

ClickOnce — это технология развёртывания и обновления программного обеспечения для платформы Microsoft .NET Framework, позволяющая публиковать Windows-приложения (Windows Forms, Windows Presentation Foundation, консольные приложения) на веб-сервере, файловом сервере или в сетевой папке и устанавливать их на компьютеры пользователей с минимальным вмешательством. Технология была впервые представлена корпорацией Microsoft в составе .NET Framework 2.0 в 2005 году и получила дальнейшее развитие в последующих версиях, вплоть до .NET Framework 4.8. ClickOnce не является самостоятельным форматом установки, а представляет собой набор инструментов и политик, встроенных в среду выполнения .NET.

История

Технология ClickOnce была разработана Microsoft как ответ на потребность в упрощённом развёртывании приложений для корпоративных и домашних пользователей. До её появления установка Windows-приложений требовала прав администратора, создания установочных пакетов (MSI) и сложной настройки реестра. ClickOnce была впервые включена в .NET Framework 2.0, выпущенный в 2005 году, и изначально позиционировалась как альтернатива технологии XCopy deployment для веб-приложений.

В 2006 году с выходом Visual Studio 2005 ClickOnce получила полноценную поддержку в среде разработки, позволяя публиковать приложения одной кнопкой. В 2007 году с .NET Framework 3.0 технология была расширена для поддержки Windows Presentation Foundation (WPF). В 2010-х годах ClickOnce стала стандартным способом распространения корпоративных приложений в организациях, использующих Active Directory.

С выходом Windows 10 и Windows 11 поддержка ClickOnce была сохранена, однако Microsoft начала постепенно смещать акцент в сторону современных технологий развёртывания, таких как MSIX и Windows Package Manager. В 2022 году Microsoft объявила, что ClickOnce остаётся поддерживаемой технологией, но не будет получать новых функций, за исключением критических исправлений безопасности.

Принцип работы

ClickOnce использует модель развёртывания на основе манифестов. Приложение публикуется в виде набора файлов, включающего основной исполняемый файл (EXE или DLL), библиотеки, ресурсы и два XML-манифеста: манифест приложения (application manifest) и манифест развёртывания (deployment manifest). Манифест приложения описывает зависимости, версии сборок и требования к безопасности. Манифест развёртывания указывает местоположение файлов, версию приложения и политику обновления.

При первом запуске пользователь открывает файл .application (или переходит по URL-ссылке), который запускает процесс установки. Среда выполнения .NET загружает манифест развёртывания, проверяет его цифровую подпись (если она есть), затем загружает манифест приложения и все необходимые файлы. Приложение устанавливается в изолированную папку в профиле пользователя (обычно %LocalAppData%\Apps\2.0\), что исключает необходимость прав администратора. После установки приложение запускается из этой папки, и его можно запускать через меню «Пуск» или ярлык на рабочем столе.

Обновления

ClickOnce поддерживает автоматическое обновление приложений. При запуске приложение проверяет манифест развёртывания на сервере на предмет более новой версии. Если версия отличается, приложение загружает обновлённые файлы и устанавливает их в фоновом режиме. Обновление может быть обязательным (принудительное обновление) или опциональным (пользователь может отложить его). Версионирование основано на номере версии, указанном в манифесте развёртывания.

Безопасность

ClickOnce использует модель безопасности на основе зон (Internet, Local Intranet, Trusted Sites) и политик Code Access Security (CAS) из .NET Framework. Приложение может запрашивать определённые разрешения (например, доступ к файловой системе, реестру, сети) через манифест приложения. Если запрошенные разрешения превышают уровень, предоставляемый текущей зоной, приложение может не запуститься или потребовать подтверждения от пользователя.

Цифровая подпись манифестов (с помощью сертификатов Authenticode) позволяет проверять подлинность издателя и целостность файлов. Подпись не является обязательной, но рекомендуется для предотвращения подмены файлов.

Классификация

ClickOnce-приложения можно классифицировать по способу публикации и установки:

По способу публикации

• Веб-публикация — приложение размещается на веб-сервере (IIS, Apache) и доступно по URL. Пользователь переходит по ссылке и запускает установку.
• Файловая публикация — приложение размещается в сетевой папке (UNC-путь) или на локальном диске. Подходит для корпоративных сетей.
• Публикация на CD/DVD — приложение записывается на оптический носитель и устанавливается с него. Обновления в этом случае недоступны.

По режиму установки

• Онлайн-приложение — приложение запускается только при наличии подключения к серверу. Файлы не кэшируются локально (или кэшируются временно). При каждом запуске проверяется наличие обновлений.
• Офлайн-приложение — приложение полностью устанавливается на локальный компьютер и может запускаться без подключения к серверу. Обновления проверяются при запуске, но не требуют постоянного соединения.

Применение

ClickOnce широко использовалась в корпоративной среде для распространения внутренних бизнес-приложений, таких как:

• Учётные системы и CRM.
• Инструменты для работы с базами данных.
• Приложения для автоматизации рабочих процессов.
• Клиенты для веб-сервисов.

Также технология применялась для распространения небольших утилит и игр среди домашних пользователей, особенно в период с 2005 по 2015 годы. Примеры известных приложений, распространявшихся через ClickOnce: Microsoft SQL Server Management Studio Express, некоторые версии Visual Studio Express, а также множество сторонних программ.

Преимущества и недостатки

Преимущества

• Простота установки — не требует прав администратора, не изменяет реестр и системные папки.
• Автоматическое обновление — приложение само проверяет и загружает обновления.
• Изоляция — приложение не влияет на другие программы и не оставляет мусора в системе.
• Лёгкая публикация — достаточно скопировать файлы на сервер; не требуется создание установочного пакета.

Недостатки

• Зависимость от .NET Framework — приложение требует установленной на компьютере пользователя соответствующей версии .NET Framework.
• Ограниченные возможности — ClickOnce не поддерживает установку драйверов, служб Windows, COM-компонентов, а также изменение системных настроек.
• Проблемы с безопасностью — приложения с повышенными разрешениями могут не запускаться в зоне Интернета без подписи.
• Сложности с отладкой — ошибки установки и обновления часто сложно диагностировать из-за изолированной папки.
• Устаревание — Microsoft не развивает технологию, и она не поддерживает современные форматы упаковки (MSIX, AppX).

Критика

ClickOnce подвергалась критике за недостаточную гибкость по сравнению с традиционными установщиками Windows Installer (MSI). В частности, невозможность устанавливать драйверы, службы или компоненты, требующие прав администратора, ограничивала её применение только для простых приложений. Также отмечались проблемы с производительностью при запуске из-за проверки обновлений и загрузки файлов.

Другой аспект критики — безопасность. ClickOnce-приложения, опубликованные без цифровой подписи, могут быть подвержены атакам «человек посередине» (MITM) при загрузке через HTTP. Microsoft рекомендовала использовать HTTPS для публикации, но это не было обязательным требованием.

Интересные факты

• Название ClickOnce происходит от идеи «одного щелчка» (click once) для установки приложения, в отличие от многошаговых мастеров установки.
• Технология поддерживает публикацию приложений с помощью командной строки (Mage.exe и MageUI.exe), что позволяет автоматизировать процесс развёртывания.
• ClickOnce может использоваться для публикации приложений, написанных на C++, но только если они используют управляемый код (C++/CLI).
• В Windows 10 и 11 ClickOnce-приложения могут быть заблокированы SmartScreen, если они не подписаны доверенным сертификатом.

Источники

• Microsoft Docs: «ClickOnce Deployment Overview» (.NET Framework 4.8)
• Microsoft Docs: «Choosing a Deployment Strategy» (Windows Forms)
• MSDN Magazine: «ClickOnce Deployment for Windows Forms Applications» (2005)
• «Professional .NET Framework 2.0» by Joe Duffy (Wrox, 2006)
• «Windows Forms 2.0 Programming» by Chris Sells, Michael Weinhardt (Addison-Wesley, 2006)