我如何才能只更新由版主验证的 Chocolatey 包？

Question

我在 PC 上使用 Chocolatey install/update 应用程序。有什么方法可以确保我安装的软件包已获得版主的批准？

如果我简单地执行 choco install <package name>，我可能会收到一个警告，指出该包不受信任，然后按 N 或 Y 继续，但确认每个包是一项繁琐的任务。有没有更简单的方法来做到这一点？我正在寻找可以设置为 -AutoDenyUntrustedPackages?

的参数

旁注，我知道您也可以使用 ChocolateyUI，但它从不提示有关不受信任的包。这是由于安全漏洞还是仅在更新本身已由版主验证后才允许更新？

Answer 1

为了安装一个尚未经过版主验证的软件包，you have to specify the version。这些包不会自动安装或更新，这意味着您描述的实际行为是默认实现的。

受信任的包还有其他含义：它们是来自受信任来源的包（例如包安装的程序的创建者）。这些软件包跳过人工审核。