如何绕过微软商店离线安装应用？

Question

如何在无网络环境下离线安装微软商店应用（如Microsoft Edge、Photos等系统级UWP应用），并解决依赖项缺失和证书验证失败问题？常见场景包括企业批量部署或系统精简后恢复关键应用。需获取正确的.appx或.msixbundle包及其关联的证书、依赖框架（如.NET Native、Visual C++ Runtime），并通过PowerShell使用Add-AppxPackage命令正确导入证书并安装。然而，证书信任链配置不当或架构不匹配（x86/x64/ARM）常导致安装失败。如何确保离线安装全流程稳定可靠？

Answer 1

一、离线安装微软商店应用的背景与挑战

在企业IT运维中，常因安全策略或网络隔离导致设备无法连接互联网。此时，传统通过Microsoft Store在线安装UWP（通用Windows平台）应用（如 Microsoft Edge、Photos、Calculator 等系统级应用）变得不可行。因此，实现无网络环境下的离线部署成为关键任务。

然而，直接使用 Add-AppxPackage 命令安装 .appx 或 .msixbundle 包常遭遇两大核心问题：

• 依赖项缺失：缺少必要的运行时框架（如 .NET Native、Visual C++ Runtime）
• 证书验证失败：应用包签名证书未被系统信任，导致安装被拒绝

这些问题在x86/x64/ARM架构不匹配、系统精简过度（如移除Store组件）、或企业自定义镜像场景下尤为突出。

二、离线安装流程的核心步骤

1. 获取目标应用及其所有依赖的.appx/.msixbundle文件
2. 提取并验证数字证书链
3. <3>安装所需运行时依赖框架
4. <4>将证书导入本地计算机受信任的根证书颁发机构
5. <5>使用PowerShell执行Add-AppxPackage命令进行安装
6. <6>验证安装结果与功能完整性

三、获取正确的应用包与依赖项

推荐从官方渠道获取纯净且签名完整的应用包：

应用名称	包格式	依赖框架	获取方式
Microsoft Edge	.msixbundle	VC++ 2015-2022 Redist	Microsoft Update Catalog
Microsoft Photos	.appx	.NET Native Runtime	UUP Dump + WinGet离线导出
Calculator	.appx	None (内置)	系统备份提取
Store Client	.appx	License Validator	DISM / Online Image Mount

注意：必须确保所下载包的处理器架构（x64/x86/ARM64）与目标系统一致，否则会触发“无效包体系结构”错误。

四、处理证书信任链问题

UWP应用采用代码签名机制，若系统未信任其证书链，则 PowerShell 会报错：Deployment failed with HRESULT: 0x800B0109（CERT_E_UNTRUSTEDROOT）。

解决方案如下：

# 提取.cer证书并导入受信任的根证书颁发机构
$certPath = "C:\OfflineApps\MicrosoftRoot.cer"
Import-Certificate -FilePath $certPath -CertStoreLocation Cert:\LocalMachine\Root

# 验证证书是否已正确安装
Get-ChildItem -Path Cert:\LocalMachine\Root | Where-Object { $_.Subject -like "*Microsoft*" }

建议同时导入以下根证书：

• Microsoft Root Certificate Authority
• Microsoft Code Verification Root
• DigiCert Assured ID Root CA

五、依赖框架的预安装策略

多数UWP应用依赖以下运行时组件，需提前部署：

# 安装 VC++ 运行时（以x64为例）
Start-Process "vcredist_x64.exe" "/install /quiet /norestart" -Wait

# 注册.NET Native框架
Add-WindowsPackage -Online -PackagePath "C:\OfflineApps\Microsoft.Windows.AppRuntime.RuntimeFrameworkPart_*.cab"

可通过 Get-AppxPackageManifest 解析manifest.xml查看具体依赖：

$manifest = Get-AppxPackageManifest -Package "C:\Apps\Microsoft.Photos.appx"
$dependencies = $manifest.Package.Dependencies.PackageDependency
foreach ($dep in $dependencies) {
    Write-Host "Required: $($dep.Name), Min Version: $($dep.MinVersion)"
}

六、完整自动化部署脚本示例

结合上述步骤，构建可复用的离线安装流程：

# Deploy-OfflineApp.ps1
param([string]$AppPath, [string[]]$CertPaths, [string]$DependsDir)

# Step 1: Install certificates
foreach ($cer in $CertPaths) {
    Import-Certificate -FilePath $cer -CertStoreLocation Cert:\LocalMachine\Root
}

# Step 2: Install dependencies silently
Get-ChildItem "$DependsDir\*.exe" | ForEach-Object {
    Start-Process $_.FullName "/quiet /norestart" -Wait
}

# Step 3: Deploy app package
Add-AppxPackage -Path $AppPath -DependencyPath (Get-ChildItem "$DependsDir\*.appx" -Recurse).FullName

七、典型故障排查表

错误码	可能原因	解决方法
0x80073CFD	依赖项缺失	检查并安装对应运行时
0x800B0109	证书不受信任	导入根证书至LocalMachine\Root
0x80070002	路径不存在或权限不足	确认路径有效性及管理员权限
0x80073D18	架构不匹配	核对CPU架构与包版本
0x80073CFE	包已存在但损坏	先Remove-AppxPackage再重装

八、高级部署方案：使用DISM与Provisioning

对于批量部署场景，推荐使用“预配包”（Provisioning Package）实现系统级自动安装：

dism /Online /Add-ProvisionedAppxPackage /PackagePath:"C:\Packages\Photos.msixbundle" /DependencyPackagePath:"C:\Packages\*\*.appx" /SkipLicenses

该方法可在系统首次登录时自动为所有用户安装应用，适用于企业镜像定制。

九、可视化流程图：离线安装全生命周期

graph TD
    A[准备阶段] --> B[获取Appx/MsixBundle]
    A --> C[提取依赖项]
    A --> D[导出签名证书]
    B --> E[验证架构匹配]
    C --> F[打包运行时组件]
    D --> G[导入至LocalMachine Root]
    E --> H[PowerShell Add-AppxPackage]
    F --> H
    G --> H
    H --> I[验证安装状态]
    I --> J{是否成功?}
    J -->|Yes| K[完成部署]
    J -->|No| L[日志分析与修复]
    L --> M[重新执行]