侧载.NET MAUI应用需管理员权限？异常问题咨询

这不是侧载LOB MSIX应用的正常行为，非管理员用户理应能正常启动应用。结合你的配置和问题表现，以下是具体的排查方向和修复建议：

1. 修正应用执行级别配置 #

你的app.manifest缺少执行级别声明，这可能导致系统默认尝试以更高权限启动应用，非管理员用户无法满足需求而失败。请在app.manifest中添加以下配置：

<?xml version="1.0" encoding="utf-8"?>
<assembly manifestVersion="1.0" xmlns="urn:schemas-microsoft-com:asm.v1">
  <assemblyIdentity version="1.0.0.0" name="someapp.WinUI.app"/>

  <!-- 添加执行级别声明 -->
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- 指定以当前用户权限运行，不请求管理员权限 -->
        <requestedExecutionLevel level="asInvoker" uiAccess="false" />
      </requestedPrivileges>
    </security>
  </trustInfo>

  <application xmlns="urn:schemas-microsoft-com:asm.v3">
    <windowsSettings>
      <dpiAware xmlns="http://schemas.microsoft.com/SMI/2005/WindowsSettings">true/PM</dpiAware>
      <dpiAwareness xmlns="http://schemas.microsoft.com/SMI/2016/WindowsSettings">PerMonitorV2, PerMonitor</dpiAwareness>
    </windowsSettings>
  </application>
</assembly>

该配置明确告知系统应用以当前登录用户的权限运行，无需管理员权限。

2. 排查应用运行时的权限访问问题 #

应用启动失败可能是因为尝试访问非管理员无权限的资源：

• 用Process Monitor工具跟踪应用启动过程，过滤Result为ACCESS DENIED的记录，查看是否有文件、注册表或系统资源的访问被拒绝。常见的问题路径包括C:\Program Files、HKLM注册表项、系统目录等。
• 查看问题机器的事件日志（事件查看器>Windows日志>应用程序），找到应用启动失败对应的错误事件，里面会包含具体的异常信息（比如.NET运行时错误、权限拒绝详情）。

3. 检查侧载部署的系统配置 #

针对出现问题的两台机器，确认以下系统配置：

• 组策略：检查计算机配置>管理模板>Windows组件>应用包部署>允许所有受信任的应用包是否已启用，该策略允许非管理员启动受信任的侧载应用。
• 签名信任：确认第三方签名证书已导入到机器的受信任根证书颁发机构和受信任发布者存储中，虽然安装成功，但启动时签名验证失败也可能导致权限问题。

4. 验证依赖完整性 #

问题机器可能缺失MAUI应用的运行时依赖：

• 确认已安装对应版本的**.NET Desktop Runtime**（与你的MAUI项目目标框架一致，如.NET 7/8）。
• 确认已安装Windows App SDK Runtime（MAUI Windows应用依赖该组件，建议安装最新稳定版）。
• 卸载问题机器上的应用，删除用户目录下的应用数据（路径：C:\Users\<用户名>\AppData\Local\Packages\<应用包全名>），然后重新安装应用，排除旧数据残留问题。

5. 关于问题不一致性的说明 #

7台机器中仅2台出现问题，大概率是这两台机器的系统环境存在差异：

• 用户配置文件损坏
• 运行时组件损坏或未正确更新
• 本地安全策略或组策略的局部差异

内容的提问来源于stack exchange，提问作者duffmanseven