Pliki manifestu AppX/MSIX: Integralność i instalacja

W ekosystemie Windows, zwłaszcza od czasu Windows 8 i rosnącej popularności aplikacji UWP (Uniwersalna Platforma Windows) oraz MSIX, kluczową rolę w zapewnieniu integralności i poprawnej instalacji pakietów odgrywają pliki manifestów i zależności aplikacji. To one stanowią swego rodzaju dowód osobisty każdej aplikacji, precyzyjnie opisując jej zawartość, wymagania i sposób działania. Dzięki nim system Windows może z powodzeniem weryfikować, czy dany pakiet pochodzi z zaufanego źródła, czy nie został zmodyfikowany oraz czy wszystkie niezbędne komponenty do jego działania są dostępne. Bez tych plików instalacja aplikacji z Microsoft Store byłaby loterią, a stabilność systemu znacząco by spadła.

Co to za plik? Rozszerzenie i lokalizacja

Głównym aktorem w tym spektaklu jest plik manifestu, najczęściej o nazwie `AppxManifest.xml` (dla pakietów AppX) lub bardzo podobnej dla pakietów MSIX. To zwykły plik XML, zawierający strukturę danych zrozumiałą dla systemu. Nie jest to jedyny plik manifestu — w obrębie pakietu może być ich więcej, na przykład dla poszczególnych komponentów lub języków.

Gdzie się znajdują? Zazwyczaj znajdują się wewnątrz samego pakietu instalacyjnego (`.appx`, `.msix`, `.msixbundle`) oraz, po zainstalowaniu aplikacji, w jej dedykowanym folderze w `C:\Program Files\WindowsApps`. Ten folder jest ściśle chroniony przez system, o czym wspomnę później. Dodatkowo, informacje o zależnościach są przechowywane w rejestrze systemowym i bazach danych Windows, zarządzanych przez usługi AppX Deployment Service.

Do czego służą i jaki program je tworzy/używa?

Plik manifestu to serce każdej aplikacji pakietowej AppX/MSIX. Określa on:

• Metadane aplikacji: Nazwa, wersja, wydawca, logo, opis.
• Uprawnienia: Jakie zasoby systemowe aplikacja może używać (np. dostęp do kamery, mikrofonu, lokalizacji).
• Identyfikator pakietu: Unikalny numer pozwalający systemowi identyfikować aplikację.
• Punkty wejścia: Informacje, które pliki uruchamiają aplikację i jak (np. skrót w menu Start).
• Zależności: Najważniejsze z punktu widzenia instalacji – listę innych pakietów (np. pakiety środowiska uruchomieniowego C++, .NET Framework, DirectX), które muszą być zainstalowane, aby aplikacja działała poprawnie.

Tworzenie: Te pliki są generowane przez deweloperów aplikacji w środowiskach takich jak Microsoft Visual Studio lub za pomocą narzędzi wiersza poleceń, takich jak `makeappx.exe`, podczas procesu pakowania aplikacji. Programiści definiują wszystkie wymagane metadane i zależności, a narzędzie pakujące generuje gotowy plik XML.

Używanie: System operacyjny Windows jest głównym konsumentem tych plików. Używa ich:

• Podczas instalacji aplikacji (przez Microsoft Store, PowerShell z `Add-AppxPackage` czy menedżer pakietów).
• Do weryfikacji integralności pakietu i podpisu cyfrowego.
• Do rozwiązywania zależności, upewniając się, że wszystkie wymagane komponenty są obecne. U mnie zdarzało się, że nowa wersja gry z Xbox Game Pass nie chciała się zainstalować, bo brakowało jakiegoś pakietu DirectX, choć system sam powinien był go pobrać. Analiza logów pokazywała błąd związany z manifestem i jego zależnościami.

Czy to wirus, czy można go usunąć i co się stanie?

Czy to wirus? Same pliki manifestu `AppxManifest.xml` nie są wirusami. To pliki konfiguracyjne. Jednakże, jeśli złośliwe oprogramowanie zdoła zmodyfikować plik manifestu oryginalnej aplikacji, może to prowadzić do poważnych problemów bezpieczeństwa, np. poprzez zmianę uprawnień aplikacji. Dlatego Windows tak rygorystycznie sprawdza podpis cyfrowy całego pakietu – każda zmiana w pliku manifestu (lub jakimkolwiek innym pliku w pakiecie) unieważnia podpis, a system odmawia instalacji lub uruchomienia aplikacji.

Czy można go usunąć? Nie, w praktyce nie można ich swobodnie usunąć. Pliki manifestu są częścią zainstalowanego pakietu aplikacji, a cały folder `C:\Program Files\WindowsApps` jest silnie chroniony przez system. Nie masz do niego domyślnych uprawnień zapisu ani usuwania. Próbowałem kiedyś na wirtualnej maszynie siłą przejmować ten folder, by zobaczyć co się stanie – to była katastrofa. System zaczął zgłaszać błędy przy próbie uruchomienia niemal każdej aplikacji UWP.

Co się stanie? Nawet jeśli jakimś cudem udałoby Ci się ręcznie usunąć lub zmodyfikować plik manifestu, aplikacja, do której należał, natychmiast przestałaby działać. System nie byłby w stanie zweryfikować jej integralności, zgłaszałby błędy i prawdopodobnie wymagałby ponownej instalacji lub resetu aplikacji. Zostawiłbyś po sobie zrujnowane środowisko aplikacji.

Typowe problemy i błędy związane z tym plikiem

W moim doświadczeniu, najczęściej spotykane problemy z manifestami i zależnościami to:

• Błędy instalacji aplikacji: Kod błędu `0x80073CF6` (pakiet nie mógł zostać zarejestrowany), `0x80073CFB` (błąd schematu manifestu) lub `0x80073D05` (pakiet nie mógł zostać zainstalowany, ponieważ inny pakiet o tej samej nazwie już istnieje). Często wynikają one z uszkodzonego pliku manifestu w pobranym pakiecie lub z problemów z zależnościami.
• Aplikacja nie uruchamia się: Mimo że aplikacja wydaje się zainstalowana, po kliknięciu ikony nic się nie dzieje lub pojawia się szybki komunikat o błędzie. To może wskazywać na problem z punktami wejścia zdefiniowanymi w manifeście lub brakujące zależności. U mnie raz gra wywalała się od razu, a okazało się, że brakowało jakiegoś Visual C++ Runtime, którego manifest wskazywał jako wymaganego.
• Problemy z aktualizacją: Nowa wersja manifestu jest niezgodna ze starym, co prowadzi do błędów podczas próby aktualizacji aplikacji. System nie może poprawnie nadpisać starych plików lub zaktualizować rejestru.

Dlaczego plik jest read-only lub systemowy?

Pliki manifestu, podobnie jak cała zawartość folderu `C:\Program Files\WindowsApps`, są celowo chronione i traktowane jako systemowe. System Windows robi to z kilku kluczowych powodów:

• Integralność i bezpieczeństwo: Zapobiega to nieautoryzowanym zmianom. Każda modyfikacja pliku manifestu (lub innych plików pakietu) oznaczałaby złamanie podpisu cyfrowego i uniemożliwiłaby uruchomienie aplikacji, chroniąc system przed złośliwym oprogramowaniem.
• Stabilność: Zapewnia to, że aplikacje działają zgodnie z intencjami dewelopera i nie są zakłócane przez niepowołane ingerencje użytkownika lub innych programów.
• Model aplikacji: Aplikacje AppX/MSIX działają w kontenerach i mają ściśle określone uprawnienia. Manifest jest kluczowy dla tego modelu. Próba ręcznego nadpisania mogłaby zepsuć całą „piaskownicę” aplikacji.

Najczęstsze pytania

Czy można edytować plik AppxManifest.xml?

Technicznie tak, ale jest to niemożliwe dla zwykłego użytkownika i zdecydowanie odradzane. Zmiany unieważnią podpis cyfrowy pakietu i uniemożliwią jego instalację lub uruchomienie, chyba że jest to pakiet testowy bez podpisu.

Jak naprawić błędy instalacji związane z manifestem?

Spróbuj zresetować Microsoft Store (komenda `wsreset.exe`), uruchomić narzędzie do rozwiązywania problemów z aplikacjami ze Sklepu Windows lub użyj polecenia PowerShell `Get-AppxPackage -AllUsers | ForEach {Add-AppxPackage -DisableDevelopmentMode -Register „$($_.InstallLocation)\AppxManifest.xml”}` aby ponownie zarejestrować wszystkie aplikacje.