VS2017/2019编译ClickOnce应用出现哈希不匹配错误求助

核心原因 #

1. MSBuild版本不兼容：在VS2017/2019环境下，你仍使用.NET Framework v4.0.30319版本的MSBuild执行ClickOnce发布命令。高版本VS编译器生成的MyApplication.exe，与旧版MSBuild处理ClickOnce清单时的哈希计算逻辑存在差异，导致清单中记录的哈希值和实际程序集的哈希值不匹配。
2. 潜在文件篡改风险：后续复制资源的操作若意外覆盖或修改了ApplicationFiles目录下的MyApplication.exe（包括文件时间戳等属性），也会触发哈希校验失败，但此场景下核心诱因仍是MSBuild版本不匹配。

解决方案 #

1. 使用VS对应版本的MSBuild执行发布命令 #

替换构建后事件中的旧版MSBuild路径，改用VS2017/2019自带的MSBuild工具。以VS2019社区版为例，路径通常为：

"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\MSBuild\Current\Bin\MSBuild.exe"

修改后的完整构建后事件命令：

"C:\Program Files (x86)\Microsoft Visual Studio\2019\Community\MSBuild\Current\Bin\MSBuild.exe" "$(ProjectDir)..\MyApplication\MyApplication.csproj" /p:Configuration=Release /t:Publish /property:PublishDir=$(ProjectDir)..\..\export\MyApplication\;MyAppFolderName=ApplicationFiles

注：根据你的VS版本（2017/2019）和安装类型（Enterprise/Professional/Community），调整MSBuild的实际路径。

2. 彻底清理并重新生成 #

• 删除解决方案下所有项目的bin、obj目录，以及export目标文件夹；
• 用VS2017/2019重新编译整个解决方案，确保所有输出文件均由当前版本工具链生成。

3. 检查后续复制操作 #

确认复制资源的命令仅操作非程序集文件，不会覆盖export\MyApplication\ApplicationFiles目录下的MyApplication.exe及其附属文件，避免发布后文件被意外修改。

4. 验证项目ClickOnce配置 #

打开MyApplication.csproj文件，检查PublishHashAlgorithm属性是否一致（默认应为SHA256），确保新旧VS环境下哈希算法未被自动修改。

内容的提问来源于stack exchange，提问作者Markku Rintala