VS项目配置的MSI安装程序卸载提权问题求助

方案1：切换为每用户（Per-User）安装模式 #

这是最直接的解决方案，每用户安装的MSI默认允许当前用户无需权限即可卸载：

• 在Visual Studio的安装项目中，打开项目属性面板，将InstallAllUsers属性设置为False。
• 此设置会将程序安装到当前用户的AppData目录，而非系统级目录，卸载时仅操作用户私有区域，无需管理员权限。

方案2：为每机器（Per-Machine）安装配置普通用户卸载权限 #

如果必须保留系统级安装，可通过修改MSI的权限规则实现普通用户卸载：

1. 用Orca工具（Windows SDK自带）打开生成的MSI文件。
2. 找到LockPermissions表，添加一条权限条目：
   • Directory：指定为TARGETDIR（安装根目录）
   • User：设置为Users（本地用户组）
   • Permission：添加Read & Execute、Delete权限，确保用户能访问并删除安装目录。
3. 同时修改注册表权限：在Registry表中，为HKLM下的卸载注册表项（Software\Microsoft\Windows\CurrentVersion\Uninstall\{你的ProductCode}）添加Users组的Read和Delete权限。

方案3：创建免权限卸载快捷方式 #

配合上述权限配置，为用户提供直接的卸载入口：

• 在安装项目的"用户的程序菜单"中添加快捷方式，目标指向：

  msiexec.exe /x {你的ProductCode} /qb
  

• 确保快捷方式的"高级属性"中未勾选"以管理员身份运行"，普通用户点击即可触发卸载流程。

方案4：通过自定义动作授予卸载权限 #

在安装过程中添加自定义动作，自动为普通用户配置所需权限：

• 编写简单的控制台程序，使用System.Security.AccessControl命名空间的API，为安装目录和卸载注册表项添加Users组的权限。
• 在Visual Studio安装项目的"自定义动作"中，将该程序添加到"安装"阶段，确保安装完成后自动配置权限。

内容的提问来源于stack exchange，提问作者user22145952