ASP.NET 實現網頁直接下載文件：安全限制與 ClickOnce 替代方案

核心結論

瀏覽器安全沙箱禁止「下載後自動執行」。任何聲稱能做到的方案（ActiveX、自寫瀏覽器）均屬惡意軟體行為，現代瀏覽器均已封殺。

純下載實現（用戶需點擊確認）

<%@ Page Language="C#" %>
<script runat="server">
    protected void Page_Load(object sender, EventArgs e) {
        string filePath = Server.MapPath("~/Files/Setup.exe");
        if (System.IO.File.Exists(filePath)) {
            Response.Clear();
            Response.ContentType = "application/octet-stream";
            Response.AddHeader("Content-Disposition", "attachment; filename=Setup.exe");
            Response.TransmitFile(filePath);
            Response.End();
        }
    }
</script>

ClickOnce：企業級自動更新方案

• Visual Studio 發布 → 生成 .application 清單與啟動頁。
• 用戶點擊網頁鏈接 → 自動下載、安裝、創建快捷方式、檢查更新。
• 支持依賴項自動安裝、權限提升、離線運行、版本回滾。
• 仍需用戶首次點擊「安裝」，但後續更新可完全靜默。

對比總結