[Feature]: Windows: Support secure client updates for standard users without UAC elevation

Đang mở
  • Có gì không ổn?
#1,314 0 bình luận 0 reaction 0 người được giao Xem trên GitHub

Maintainer thường phản hồi trong vòng 1 ngày

Chưa có ai nhận issue này.

Đánh giá

Độ khó
5/5
Thời gian dự kiến
Hơn một tuần
Mức phù hợp với người mới
35/100
Loại issue
Tính năng
Độ rõ ràng
Khá rõ ràng
Mức độ hoạt động
Sôi nổi
Công nghệ
rust
Lĩnh vực
desktop, security

Hướng nghiên cứu

The issue does not name files or tests. Start by locating the Windows update flow and the client’s installation and service entry points, then map how update requests are authenticated and installation is performed. Done means standard users can install updates through a trusted LocalSystem service without UAC prompts, while the update mechanism remains secure.

Do mô hình lập chỉ mục viết ra từ nội dung của issue.

Mô tả

feature
Problem description

In enterprise Windows environments, users typically do not have local administrator privileges, following the principle of least privilege.

When Defguard Desktop Client detects a new version, standard users cannot complete an update that requires administrative elevation without contacting IT support.

This introduces unnecessary administrative overhead and delays the deployment of security updates.

Enterprise endpoint agents already address this by using a trusted privileged service to perform updates without requiring administrative credentials from the logged-in user.

Proposed solution

Implement a built-in, secure Windows update mechanism allowing standard users to update Defguard Desktop Client without UAC prompts.

The existing client could request an update, while a dedicated privileged service running as LocalSystem would perform the installation.

Alternatives considered

No response

Impact

Important

Ngôn ngữ chính
Rust
Star
371
Fork
42
Merge trung bình
1 ngày 1 giờ
Pull request đã merge (30 ngày)
53

Chuẩn bị môi trường

  • Không có Dockerfile hay tệp Docker Compose
  • Có mẫu pull request
  • Không có hướng dẫn đóng góp

Bắt đầu từ đâu

  1. Đọc hết issue, rồi đọc hướng dẫn đóng góp của dự án.
  2. Bình luận trên issue rằng bạn sẽ nhận — tránh hai người làm cùng một việc.
  3. Fork repository và làm thay đổi trên một nhánh.
  4. Mở pull request có tham chiếu số hiệu của issue.

Issue khác của DefGuard/client

Tất cả issue của DefGuard/client

Issue tương tự

Thêm issue về Rust

Nhận issue mới trong hộp thư của bạn

Bản tóm tắt ngắn những issue GitHub phù hợp với người mới.