Ciao,
non sono riuscito ancora a capire con quale account viene eseguita un'applicazione ClickOnce... se non sbaglio dovrebbe essere Network Service o qualosa del genere, vero?

In tal caso è possibile fare in modo che una parte del codice (o tutto) venga eseguito con l'acount che ha fatto il login?

Chiedo questo perché la mia ClickOnce deve accedere a delle CRL (per verificare un certificato) che sono delle url http e il client si trova dietro un Proxy/Firewall, quindi non raggiungibili dall'acount Network...