商店应用的企业部署

企业级商店应用通常不希望在商店被大众下载，而只能通过sideloading的方式安装。

要sideload安装，就需要从受信任的证书颁发机构获取一个SPC（就是那个App_TemporaryKey.pfx文件）。Windows信任很多证书颁发机构。如果appx包中已经有一个证书，就不用安装部署其他证书了。或者还可以从公司的内部CA（认证授权机构）签名一个包，如果选择这样做，IT人员需要把CA证书部署到目标Windows机器上。

在Visual Studio中，可以通过Packaging选项卡的Choose Certificate 选择公司的SPC，确保.appx包用SPC签名过。这样员工的机器就可以信任签名的包了。

另外，安装从受信任的证书颁发机构签名的app包需要开启Allow-AllTrustedApps 组策略。参考 http://technet.microsoft.com/en-us/library/hh852635.aspx
最后，机器必须加入域，用的是Windows企业版。如果未加入域或者不是企业版，就必须从Microsoft Volume Licensing Service Center (VLSC)申请Enterprise Sideloading密钥（编号J7S-00005），网址是https://www.microsoft.com/licensing/servicecenter/default.aspx，这个证书不会过期。

Windows 或 Windows Virtual Desktop Access (VDA)的客户可以通过下面的方式分配到Enterprise Sideloading密钥：

Enterprise Agreement with Windows
Enterprise Subscription Agreement with Windows
Enrollment for Education Solutions with Windows
Campus and School Agreement with Windows
Select and Select Plus with Software Assurance for Windows

其他客户可以打包购买Enterprise Sideloading密钥（1包100个起卖）。可以通过下面的方式：

Select and Select Plus
Open License

当有证书，组策略，和密钥后，就可以用PowerShell脚本部署了。另外，IT人员可以使用Deployment Image Servicing and Management***带有App的Windows镜象。
参考http://technet.microsoft.com/en-us/library/hh852134.aspx

可以用Windows InTune和System Center Configuration Manager部署安装包。这两个Windows系统也需要另外买。

但是，有个微软员创建了一个免费的商店应用，已开源：http://companystore.codeplex.com/

这样部署方式还有一个好处是可以预加载一些数据，比如配置，数据库等。需要写一个桌面小程序，调用

Windows.Management.Core.ApplicationDataManager类的 CreateForPackageFamily 函数，访问包的数据目录。