インストール、アップデートおよびアンインストールを行える PC ソフトのマネージャーツール

  • コメント

    【追記あり】豊富な対応ソフト数は魅力

    Gonbe
    Gonbe
    1,349
    Windows 10

    豊富な対応ソフト数は魅力。
    しかし、GitHub からDL した「WingetUI.Installer.exe」は認証を受けていません。
    まあ、オープンソースで開発されているので導入しましたが、認証があれば嬉しい。
    コマンドプロンプトからの操作は面倒なので、GUI で利用できるのは有り難いです。
    ソフトの更新管理について、私も色々なフリーソフトを試しましたが、私の環境で、
    代表的なフリーソフトの対応ソフト数(使用中の数)は次のとおりとなっています。
    ・PatchMyPC 25
    ・SUMo 91
    ・WingetUI 141

    WingetUI は、圧倒的に対応ソフト数が多いため、ソフト起動に時間がかかります。
    SUMo は、怪しげなベータ版を引っ張ってくることもあり、注意が必要です。
    PatchMyPC は、バックグラウンドで静かにインストールできる点が良いですね。
    なお、PatchMyPC はインストール先のフォルダが「AppData」になっているので、
    インストール時にショートカット作成のチェックを漏らした場合は、少し迷うかも。


    大変なミス入力をしていました。
    【誤】なお、PatchMyPC は
    【正】なお、WingetUI は


    私は、コメントの冒頭で「本ソフトは認証を受けていない」旨を書きましたが、
    その点について過度に懸念(問題視)している訳ではありません。
    ただ単に「認証があれば嬉しいのになあ」という程度の心情を述べただけです。
    従って、私のコメントを読んで本ソフトを避ける必要は全くありません。

    11人が参考になったと回答しています。
    このレビューは参考になりましたか?
  • owl
    owl
    483

    > GitHub からDL した「WingetUI.Installer.exe」は認証を受けていません。
    まあ、オープンソースで開発されているので導入しましたが、認証があれば嬉しい。

    この件ですね:
    Security Warning
    (セキュリティ警告)
    The publisher could not be verified. Are you want to run this software?
    (発行者の確認が取れませんでした。このソフトウェアを実行しますか?)
    Publisher: Unknown Publisher
    (発行元:発行元不明)

    This file does not have a valid digital signature that verifies its publisher. You should only run software from publishers you trust.
    (このファイルには、発行元を証明する有効な電子署名がありません。信頼できる発行元からのソフトウェアのみを実行するようにしてください。)
    How ca I decide what software to run?
    (実行するソフトウェアをどのように決定したらよいですか?)

    デジタル署名と証明書 | support.microsoft.com
    https://support.microsoft.com/ja-jp/office/%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D%E3%81%A8%E8%A8%BC%E6%98%8E%E6%9B%B8-8186cd15-e7ac-4a16-8597-22bd163e8e96
    デジタル署名 - Wikipedia
    https://ja.wikipedia.org/wiki/%E3%83%87%E3%82%B8%E3%82%BF%E3%83%AB%E7%BD%B2%E5%90%8D

    コミュニティー製の Firefox 派生ブラウザーにデジタル署名を付けた話 | ABlog
    https://blog.ablaze.one/2294/2022-08-12/

  • owl
    owl
    483

    「前便」の続き:

    デジタル署名は有期限制(二年間)で、
    コスト(面倒な手続きと、数万円の手数料)が掛かります。

    FOSS(Free and open-source software)を始め、
    個人開発者や中小事業者の「無償版アプリ」では、
    デジタル署名を取得するのは(ユーザーに寄附を募る事例(Floorp や、thilmera、etc)はありますが)割に合いません。

    「株式会社」の使命は株主への還元であり、企業価値(事業高と利益率、成長性)こそが生命線です。

    Microsoft は利益率を上げるための「Re-Structuring(リストラ:事業の再構築)」を徹底しており、
    (人間から)機械への置き換えを進めています。
    その関係で、
    アプリの審査は、人間が手動でチェックせず、AI が担っています。

    過去、
    「不正なアプリ」が横行したことがあり、
    その対策として(機械化を推進する)Microsoft や Google は「デジタル署名」を要件にしたものです。

    「悪意をもったもの」への対策ですが、
    悪意のないものが余計なコストを負担しなくてはいけないジレンマを生んでおり、
    アプリ開発者の多くは、
    (悪意は狡猾で、回避策が編み出されており)実質的に無意味な「デジタル署名」に反対しています。

  • Gonbe
    Gonbe
    1,349

    説明を有り難うございました。 私も業界事情は知っています。
    まあ、受け身側の心情的な願望を述べたのです。

  • owl
    owl
    483

    > 私も業界事情は知っています。
    まあ、受け身側の心情的な願望を述べたのです。

    Gonbe さんに誤解されてしまったようですが、
    Gonbe さん宛の返信を意図したものではなく、
    当レビュー(https://freesoft-100.com/review/comment/21729/)を閲覧する人たちへの「追加情報」のつもりでした。

    『DL した「WingetUI.Installer.exe」は認証を受けていません。まあ、オープンソースで開発されているので導入しましたが、...』のレビューに、
    エンドユーザーの相当数は、恐れを抱いて、検証もせずに(見向きもしないで)「敬遠する」可能性が高い。
    その事を危惧して、追記させていただきました。

  • Gonbe
    Gonbe
    1,349

    本サイトにおいて、レビュー等によるミスリードを危惧されて、owl さんが御意見番の
    ような役割もされつつ、常に出自を明記して情報発信される姿勢は模範的と思います。
    しかし、他者のコメントやレビューを引用する場合は、その投稿者が明らかに間違った
    主張をしているなら指摘するべきと思いますが、個人的な考え方の相違に関する内容は
    微妙な問題(相手投稿者への配慮を含む)があり、その是非について一考を要すかと。