神盾 Windows 版安装教程（MSIX 文件）

此网页介绍神盾 Windows 版 msix 文件的安装。对于 Windows 11 的家庭版和专业版用户，一般只要打开下载的 tipas.msix 文件，点击安装就可以一键成功。

如何以管理员身份运行 PowerShell

Windows 的企业版和教育版用户如果不能使用双击方式安装，则需要使用 PowerShell 方式安装。下面介绍如何以管理员身份运行 PowerShell。

如何查看 msix 文件签名

在文件夹中找到下载的文件，右键点击，选择“属性”。

Windows 版本要求

1) Windows x64 架构

2) Windows 11 的所有版本，或者版本号不低于 1809 的 Windows 10。可以在系统信息里面查看。如果是 Windows 企业版或者教育版，可能没有下面的界面设置，则可以在 PowerShell 里面查看

3) 查看版本也可以在 PowerShell 里面输入命令 winver 然后回车。

如何允许安装 MSIX 文件

如图修改设置。如果是 Windows 企业版或者教育版，可能没有下面的界面设置，则可以按照 PowerShell 安装方式的说明操作。

如何安装 MSIX 文件

以下为两种常用方式：双击、PowerShell。

1) 双击安装（最简单），适合家庭版和专业版

如果未看到安装界面，可以采用 PowerShell 方式。

2) 使用 PowerShell 安装，适合企业版和教育版

  1. 首先确认防火墙允许在 PowerShell 里面下载。如果不允许，可以参看下面说明在浏览器里面下载。
  2. 以管理员身份打开 PowerShell，复制下面命令，黏贴到 PowerShell，然后回车，允许“旁加载应用”。
    3. reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock" /t REG_DWORD /f /v "AllowDevelopmentWithoutDevLicense" /d 1

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock" /t REG_DWORD /f /v "AllowAllTrustedApps" /d 1
  3. 重启电脑一次，再执行下面的步骤。
  4. 复制下面命令，黏贴到 PowerShell，然后回车，安装微软的 VCLibs。
    5. Add-AppxPackage -Path https://aka.ms/Microsoft.VCLibs.x64.14.00.Desktop.appx

    如果输出错误信息显示"无法安装此程序包，因为已安装该程序包的更高版本"，可以忽略错误。如果输出错误信息显示"无法连接远程服务器"，可以手工下载文件 https://aka.ms/Microsoft.VCLibs.x64.14.00.Desktop.appx， 将下载的文件移动到C盘的 tmp 文件夹里（先在C盘上创建 tmp 文件夹），用下面的命令使用本地下载的文件安装。

    Add-AppxPackage -Path C:\tmp\Microsoft.VCLibs.x64.14.00.Desktop.appx
  5. 复制下面命令，黏贴到 PowerShell，然后回车，安装神盾。
    6. Add-AppxPackage -Path https://tpsnpv.hopto.org/tipas.msix

    如果输出错误信息显示"无法连接远程服务器"，可以手工下载 https://tpsnpv.hopto.org/tipas.msix， 验证数字签名后，将下载的文件移动到C盘的 tmp 文件夹里，用下面的命令使用本地下载的文件安装。

    Add-AppxPackage -Path C:\tmp\tipas.msix
  6. 复制下面命令，黏贴到 PowerShell，然后回车，禁止旁加载：
    7. reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock" /t REG_DWORD /f /v "AllowDevelopmentWithoutDevLicense" /d 0

reg add "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\AppModelUnlock" /t REG_DWORD /f /v "AllowAllTrustedApps" /d 0

安装成功后如何运行

1) 点击 Windows 屏幕左下角搜索图标。

2) 搜索 tipas

3) 设置账号密码

4) 固定到任务栏以便今后运行

如何卸载

MSIX 文件的主要特点

MSIX 是微软面向 Windows 10/11 的现代应用打包与部署格式，融合了 MSI 与 AppX 的优点，提供更安全、可管理、可更新的安装体验。

适用：Win32 / WPF / WinForms / UWP / .NET

🧩 通用性与兼容性

  • 支持 Windows 10 1809 及更高版本，Windows 11 原生支持。
  • 适用于桌面应用（Win32、WPF、WinForms）与 UWP，支持 x86/x64/ARM64 架构。
  • 可与 CI/CD（GitHub Actions、Azure DevOps）集成打包与签名。

🧼 安装与卸载更干净

  • 容器化安装：应用与系统隔离，减少“系统污染”。
  • 卸载时不留注册表残留与散落文件。
  • 支持受限文件系统/注册表虚拟化，降低冲突。

🔄 自动与差分更新

  • 支持 Microsoft Store 或自托管源的 后台自动更新。
  • 差分更新：仅下载改动部分，节省带宽与时间。
  • 可自定义更新通道（稳定版/预览版）。

🔐 安全性

  • 必须代码签名（证书来自受信任 CA 或 Trusted Signing）。
  • 支持时间戳，签名在证书到期后仍可验证。
  • 权限受控，降低高危 API 滥用风险。

⚡ 体积与性能

  • 包内置压缩，通常比传统 MSI/EXE 更小。
  • 安装无需完整解压到临时目录，速度更快。
  • 支持按需解压与流式部署场景。

🏢 部署与管理

  • 适配企业级分发：Intune、Endpoint Manager、组策略。
  • 支持设备/用户范围部署与版本控制。
  • 易于回滚与旁路安装（side-loading）。

🛠️ 兼容旧应用

  • 使用 MSIX Packaging Tool 将 MSI/EXE 迁移到 MSIX。
  • 借助 PSF（Package Support Framework） 解决路径/权限等兼容性问题。
  • 可打包服务、驱动类组件的外部安装器（需评估可行性）。

🧾 开发与签名要点

  • 签名：PFX/证书库/硬件密钥或 Trusted Signing（推荐）。
  • 时间戳服务器建议启用，算法使用 SHA-256。
  • 示例（PowerShell 查看签名）：
Get-AuthenticodeSignature "C:\path\to\app.msix"
示例（签名命令参考） 
signtool sign /fd SHA256 /tr http://timestamp.digicert.com /td SHA256 /a app.msix

📌 适用场景与局限

  • 最适合需要 可控部署、自动更新、安全合规 的桌面应用。
  • 对深度系统改动（内核驱动、全局钩子等）应用需评估容器限制。
  • 旧系统（早于 Windows 10 1809）不支持。

提示：对仍需 EXE 分发的场景，可并行提供 EXE 与 MSIX，以兼顾旧环境与现代部署。