写在前面的话
用C#开发一个桌面软件，安装到分布各地的数以百计的PC上，软件的修改和升级在未来很长一段时间内都很频繁，所以采用了微软的ClickOnce部署技术。
这是一种上手很快使用方便的技术，但是你在决定把它应用在一个真正的商业项目中之前，应该了解一些将来可能会困扰你的问题，然后再判断一下是不是应该采用它。
也许自己从头写一个自动升级框架反而更适合你的情况。
1，无法有效避免非法的下载
使用ClickOnce部署，你的软件的更新版可以发布到Web服务器上，当用户从开始菜单启动软件时，ClickOnce自动到指定的URL去检测是否存在新版本，并且从这个地址下载最新版本。
问题在于，访问这个URL的过程是ClickOnce的内部机能，不和用户产生任何交互，也就没法进行有效的用户验证，要想ClickOnce正常更新，就必须保证这个URL能够任意访问。导致任何人只要在浏览器输入这个URL，就可以下载程序。
2，.NET Framework安装的烦恼
使用ClickOnce可以自动验证客户端PC是否安装了必需的.NET Framework以及其版本，并且可以自动启动一个下载程序从微软网站取得最新的安装文件。
这是一个很有用的功能，一般情况下很难说服用户先去微软网站自己安装.NET Framework，大多数用户甚至根本不想知道什么是Framework（很难和他们解释清楚，为什么安装一个很小的软件，需要先安装一个几百兆大的叫做Framework的鬼东西）。
然而在实际测试中发现了一个问题，用户的PC在公司内部通过代理才能访问互联网，不知什么原因，自动下载程序访问微软网站的速度慢到无法接受的程度，大约200M的Framework，60个文件，自动安装整整花费了一个多小时，远远不如自己直接下载安装包手动安装来的快。
3，.NET Framework安装的另一个烦恼
解决了上面的问题，我已经把软件和.NET Framework都部署在Web服务器上，鼠标一点，似乎一切都顺利。然而随着安装软件的用户数越来越多,自动安装过程中发生莫名错误也越来越多。
问题的原因在于，有些PC里面已经安装过不同版本Framework3.5SP1，但是又和我发布的版本不尽相同，比如没有语言包等等，ClickOnce没有办法自动覆盖安装。
Framework安装版本冲突的问题其实很常见，一般性的解决办法就是从控制面板删除现有的版本之后重启计算机，再重新安装即可。仍然不行的话可以借助微软官方提供的.NET Framework Cleanup工具彻底删除既存版本。
但是这种解决方式对于最终用户来说不可接受，他们需要的是真正的ClickOnce：点击一下，帮我解决所有问题。
4，安装目录和卸载
软件投入使用后，每次版本升级，都会经过很长时间的停顿才能看到程序的启动画面。调查之后发现：ClickOnce部署的程序会安装在C:\Documents and Settings\用户名\Local Settings\Apps\2.0文件夹下的一个随机生成的目录中。
版本升级的时候，并不会直接把老版本删除，而是会随机生成另外一个目录，并且将现有的用户数据文件原封不动的复制过去。如果需要，可以在【控制面板-添加安装程序】中恢复到老的版本继续使用。程序卸载的时候，这个目录会自动被清空。
问题在于，我的这个软件启动后生成保存了数百个XML格式的模板文件和数据文件，大量小文件的磁盘复制操作非常耗时。开发和测试用的PC性能较好停顿还不太明显，不凑巧用户使用的是比较旧的笔记本电脑，结果版本升级过程变得非常明显地缓慢。
为了解决这个问题，可以把数据文件存放在一个独立的文件夹中，可是在卸载的时候，由于这些数据文件不属于ClickOnce的安装目录，也就不能自动删除。如果ClickOnce部署的程序在卸载的时候，能够调用一些自定义的处理就好了。
5，又有新问题了
有一天有个用户搬着他的笔记本电脑来到一个穷乡僻壤，这里没有宽带，只能用一个56K的小猫上网。
当他打开软件想工作的时候，ClickOnce提醒他，软件有了更新的版本，你是要安装呢还是暂时跳过？
由于对56K小猫的下载速度不太有信心，他选择了跳过：反正软件的旧版本也可以继续使用，还是先完成工作要紧。
过了几天，这个用户回到了宽带社会，心想现在可以升级版本了，可是当他再次打开软件，却没有任何关于新版本的提示信息。
尽管我不太理解，ClickOnce就是这样工作的：如果你选择了【跳过】某个版本，那么你就永远【跳过】这个版本了，除非有比之更新的版本发布了，ClickOnce才会再次提醒你升级。
6，关于证书的两个问题
第一，发布时候用的测试用证书有个有效期问题，一年之后会导致无法继续更新。所以我发布之前干脆把证书取消掉了，似乎也没有问题，用户安装软件的时候会有个警告。
第二，如果ClickOnce从https的地址更新，一定得保证服务器证书的有效性。如果从浏览器访问这个网址会弹出证书有效性的警告，ClickOnce的更新会失败。
7，设置选项虽然多，但对应实际需求的灵活性不足
ClickOnce的高级设置选项很多。所以当初选择用ClickOnce部署的时候没考虑到其实这些选项的灵活性不大，很难应付实际需求，特别是碰到对操作性 爱钻牛角尖的用户。 不过这也是微软产品的特性：使用方便，看似强大...不灵活