Wix安装后ProgramData文件无法读写及文件“幽灵化”问题排查

核心原因：Windows UAC文件虚拟化 #

这绝对是Windows的UAC文件虚拟化在搞鬼！当你的程序没有以管理员权限运行，却试图修改ProgramData这类受系统保护的目录时，Windows不会直接抛出错误，而是悄悄把你的读写操作重定向到当前用户的%LOCALAPPDATA%\VirtualStore\ProgramData\路径下。

对应你遇到的现象：

• 手动在资源管理器修改文件，其实可能是在修改VirtualStore里的副本，但你的程序读取时因为权限问题，还是读到了原始ProgramData里的旧文件；
• 当你删除ProgramData里的文件夹后，程序还能读到文件，是因为VirtualStore里的副本还存在——系统会优先读取这个用户专属的虚拟副本，所以看起来文件夹已经消失，但文件却像“幽灵”一样还能被访问。

另外，你的Wix配置里没有给普通用户设置对这些文件/文件夹的写入权限，这才是触发虚拟化的根源：普通用户没有权限直接修改ProgramData下的文件，系统只能用虚拟化来“兼容”这种操作。

解决方案 #

1. 给Wix组件/目录添加用户权限

最根本的解决办法是在Wix配置里，给ProgramData下的目标目录和文件赋予普通用户（Users组）读写权限，这样程序就能直接操作原始文件，不会触发虚拟化。

给单个文件组件添加权限：

<Component Id="FileID" Guid="2be6ba39-9496-4985-8317-5bd0b3f88f95">
  <File Id="FileID" Name="FileName" Source="SourceLocation" />
  <!-- 给Users组赋予完整权限，或者按需设置更精细的权限 -->
  <Permission User="Users" GenericAll="yes" />
</Component>

给父目录设置权限（子文件自动继承）：

如果你的目录下有很多文件，更高效的方式是给根目录添加权限组件：

<Directory Id="PD_MFR_PRD" Name="ProductName">
  <Directory Id="PD_MFR_PRD_Languages" Name="Languages" />
  <Directory Id="PD_MFR_PRD_Settings" Name="Settings" />
  <Directory Id="PD_MFR_PRD_IO" Name="IO" />
  
  <!-- 添加目录权限组件 -->
  <Component Id="PD_MFR_PRD_Permissions" Guid="*">
    <CreateFolder>
      <Permission User="Users" 
                  GenericRead="yes" 
                  GenericWrite="yes" 
                  GenericExecute="yes" 
                  Delete="yes" />
    </CreateFolder>
  </Component>
</Directory>

记得把这个权限组件关联到对应的Feature里，确保安装时会执行权限设置。

2. 清理VirtualStore的旧副本

在修复权限后，你需要手动清理用户的VirtualStore目录，避免旧的“幽灵文件”干扰：

1. 打开运行（Win+R），输入%LOCALAPPDATA%\VirtualStore\ProgramData；
2. 删除里面的CompanyName文件夹，这样程序就会重新读取ProgramData下的原始文件。

3. 可选：禁用程序的UAC虚拟化（不推荐）

如果你的程序不需要兼容Windows Vista/7这类旧系统，可以在程序的manifest文件里设置禁用虚拟化，但这不如设置权限稳妥：

<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
  <security>
    <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
      <requestedExecutionLevel level="asInvoker" uiAccess="false" />
    </requestedPrivileges>
    <requestedPrivilegeSet xmlns="urn:schemas-microsoft-com:asm.v3">
      <privilege name="SeChangeNotifyPrivilege" />
    </requestedPrivilegeSet>
  </security>
</trustInfo>

内容的提问来源于stack exchange，提问作者Edward Morris