Inno Setup全用户模式安装后非管理员运行仍需权限问题排查

这个问题既不是Inno Setup创建的桌面图标导致的，也不是PrivilegesRequiredOverridesAllowed=dialog配置的问题，核心原因在于Program Files目录的系统权限特性以及你的软件运行时的行为：

• Program Files是Windows的受保护系统目录，普通用户（包括guest账户）默认仅拥有读取和执行权限，没有写入权限。如果你的软件运行时需要向自身安装目录写入数据（比如配置文件、日志、缓存文件等），Windows会自动触发UAC权限提升提示，同时给桌面图标加上盾牌标识——这是系统的安全机制，和Inno Setup的配置无关。
• 管理员账户运行正常是因为管理员对Program Files目录拥有完整的读写权限，不需要额外提升权限即可完成写入操作。

关于Inno Setup的相关说明：

• PrivilegesRequiredOverridesAllowed=dialog的作用只是让用户选择安装范围：「所有用户」模式下会将桌面图标创建到公共桌面目录，并将软件安装到Program Files，这部分逻辑是正常工作的。
• 桌面图标上的盾牌不是Inno Setup添加的，是Windows根据软件运行时的权限需求自动标记的。

可行的解决方向 #

• 最推荐的方案：修改软件逻辑，将需要写入的文件（配置、日志等）转移到用户专属目录（如%APPDATA%）或公共数据目录（如%PUBLIC%），避免直接操作Program Files目录，从根源上消除UAC提示。
• 若必须向安装目录写入：可以在Inno Setup的[Dirs]节中给安装目录添加普通用户的写入权限，示例：

  [Dirs]
  Name: "{app}"; Permissions: users-modify
  

  但这种方式违反Windows安全规范，不建议长期使用。
• 修改软件的manifest文件，指定requestedExecutionLevel为asInvoker，强制软件以当前用户权限运行，但如果软件确实需要写入受保护目录，会直接运行失败，需结合软件逻辑调整使用。

内容的提问来源于stack exchange，提问作者Kostas Markakis