Wix4部署Windows服务：虚拟服务账户登录权限配置时机问题

问题背景 #

用Wix4部署Windows服务时，配置了虚拟服务账户NT Service\QControlServer，服务能安装但无法启动。手动给该账户授予“作为服务登录”权限后服务可正常运行，但找不到合适时机通过Wix内置功能完成权限配置——尝试util:User扩展却无法控制执行顺序，且不想依赖外部自定义操作。

解决方案 #

Wix的util:User对应的自定义操作是WixAssignUsersRights，可通过InstallExecuteSequence调整它的执行顺序，确保在InstallServices（对应ServiceInstall操作）之后、StartServices（对应ServiceControl启动操作）之前运行。

具体操作步骤 #

1. 确保项目已引用Wix Util扩展（添加对WixToolset.Util.wixext的引用）
2. 在Product节点下添加util:User元素：

<util:User UpdateIfExists="yes" CreateUser="no" Name="NT Service\QControlServer" LogonAsService="yes" />

3. 在Product节点下添加InstallExecuteSequence块，指定自定义操作的执行时机：

<InstallExecuteSequence>
  <Custom Action="WixAssignUsersRights" After="InstallServices">NOT Installed</Custom>
</InstallExecuteSequence>

完整配置示例 #

<Wix xmlns="http://wixtoolset.org/schemas/v4/wxs"
     xmlns:util="http://wixtoolset.org/schemas/v4/wxs/util">
  <Product ...>
    <Package ... />

    <util:User UpdateIfExists="yes" CreateUser="no" Name="NT Service\QControlServer" LogonAsService="yes" />

    <InstallExecuteSequence>
      <Custom Action="WixAssignUsersRights" After="InstallServices">NOT Installed</Custom>
    </InstallExecuteSequence>

    <DirectoryRef Id="INSTALLFOLDER">
      <Component>
        <File Source="$(var.QControlServer.TargetDir)QControlServer.exe" />
        <ServiceInstall Id="QControlServerService" 
                        Name="QControlServer" 
                        DisplayName="QControl Server" 
                        Description="QControl server application"
                        Start="auto" 
                        Type="ownProcess" 
                        ErrorControl="normal" 
                        Account="NT Service\QControlServer" 
                        Vital="yes" 
                        Interactive="no"/>        
        <ServiceControl Id="QControlServerService" 
                        Name="QControlServer" 
                        Start="install" 
                        Stop="both" 
                        Remove="uninstall" 
                        Wait="yes"/>
      </Component>
    </DirectoryRef>
  </Product>
</Wix>

逻辑说明 #

• InstallServices是Windows Installer内置操作，负责执行所有ServiceInstall的安装逻辑，虚拟服务账户会在此步骤被隐式创建
• StartServices是Windows Installer内置操作，负责执行ServiceControl中指定的服务启动操作
• 将WixAssignUsersRights放在InstallServices之后，确保权限配置时虚拟账户已存在；放在StartServices之前，确保服务启动前权限已配置完成

内容的提问来源于stack exchange，提问作者Trikkitt