Слегка оффтоп, но я не помню, когда я в последний раз запускал чего-то на своем основном компе без подписи. То есть, если подписи нет, то либо сразу в сад, либо — если очень нужно запустить — то во временную VM.

С простыми юзерами, я думаю, там всё еще проще — там строго в сад.

В качестве конструктивного совета — получите один раз серт для подписи, напишите и подпишите универсальный инсталлятор, который умеет вычитывать инструкции по инсталляции из "certificate attribute table" в своем собственном бинарнике. Эти аттрибуты не покрываются подписью и их можно менять. То есть, если нужен новый инсталлятор, берете подписанную "рыбу", прописываете чего надо сделать в ваш кастом аттрибут сертификата в нем и превед -> подписанный инсталлятор.