Python SQLite写入异常：ProgramFiles目录下数据库不可写

1. 优先选择公共共享目录 #

这是最匹配你需求的标准方案：

• ProgramData目录：Windows官方指定的跨用户共享应用数据目录，默认路径为C:\ProgramData。所有普通用户都拥有读写权限，数据不会随单个用户账户删除而丢失，完全满足"任意Windows会话运行"的要求。
• Public Documents目录：路径为C:\Users\Public\Documents，同样是跨用户共享目录，权限配置宽松，适合存储可能需要用户手动访问的数据库文件。
• Python中获取这些路径的实现方式：
  依赖pywin32库的简易写法：

  import os
  import win32com.client
  
  shell = win32com.client.Dispatch("WScript.Shell")
  common_app_data = shell.SpecialFolders("CommonAppData")
  db_dir = os.path.join(common_app_data, "你的应用名称")
  os.makedirs(db_dir, exist_ok=True)
  db_path = os.path.join(db_dir, "file.db")
  

  无额外依赖的ctypes写法：

  import os
  import ctypes
  from ctypes import wintypes
  
  CSIDL_COMMON_APPDATA = 35
  SHGFP_TYPE_CURRENT = 0
  
  buf = wintypes.LPWSTR()
  ctypes.windll.shell32.SHGetFolderPathW(None, CSIDL_COMMON_APPDATA, None, SHGFP_TYPE_CURRENT, ctypes.byref(buf))
  common_app_data = buf.value
  ctypes.windll.kernel32.LocalFree(buf)
  
  db_dir = os.path.join(common_app_data, "你的应用名称")
  os.makedirs(db_dir, exist_ok=True)
  db_path = os.path.join(db_dir, "file.db")
  

2. 企业环境可选组策略配置（不推荐通用场景） #

如果是企业批量部署且有IT管理权限，可通过组策略为Program Files下的应用专属目录配置ACL，但你明确说明不能修改目标机器ACL，因此该方案不适用你的场景。

3. 需要避开的错误路径 #

• 直接存Program Files目录：UAC会拦截普通用户的写入操作，你提到的那些能写入的应用，都是安装时以管理员权限修改了子目录ACL，而你无法修改目标机器配置，此路不通。
• 用户专属AppData目录：数据绑定单个用户，无法跨Windows会话共享，不符合你的需求。

内容的提问来源于stack exchange，提问作者LGD