为WinUI/WPF安装项目配置文件夹权限自定义操作

我正在构建一个Setup Project以发布WinUI/WPF应用。该应用依赖的MSAL、WebView2相关NuGet包会在可执行文件目录创建文件，但Windows默认给Program Files文件夹设置了只读权限，因此需要在安装过程中通过自定义操作赋予该目录写入权限。

目前多数解决方案已过时（依赖.NET Framework）或偏离核心问题。我尝试创建控制台应用编写如下代码，打包为DLL/EXE并添加为自定义操作，应用虽完成安装但目标目录仍无写入权限。

static void Main(string[] args)
{
     string directory = args[0];
     DirectoryInfo directoryInfo = new DirectoryInfo(directory);

     // 获取“Authenticated Users”组，不受本地化名称影响
     SecurityIdentifier sid = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null);

     // 创建权限规则
     FileSystemAccessRule writerule = new FileSystemAccessRule(sid, FileSystemRights.Write, AccessControlType.Allow);

     if (!string.IsNullOrEmpty(directory) && Directory.Exists(directory))
     {
         // 获取目录的ACL
         DirectorySecurity fsecurity = FileSystemAclExtensions.GetAccessControl(directoryInfo);

         // 将新规则添加到ACL
         fsecurity.AddAccessRule(writerule);

         // 应用修改后的ACL到目录
         FileSystemAclExtensions.SetAccessControl(directoryInfo, fsecurity);
     }
}

问题分析与修正方案 #

• 补全权限继承与传播配置
  原代码仅添加基础Write权限，但未设置继承规则，导致子文件/目录无法获取权限。需修改权限规则的构造参数，补充继承和传播逻辑：

  FileSystemAccessRule writerule = new FileSystemAccessRule(
      sid,
      FileSystemRights.Write | FileSystemRights.Modify,
      InheritanceFlags.ContainerInherit | InheritanceFlags.ObjectInherit,
      PropagationFlags.None,
      AccessControlType.Allow);
  

  添加Modify权限覆盖写入、删除等必要操作，同时设置继承标志让子项同步获得权限。

• 确保自定义操作的执行权限
  安装程序的自定义操作需要以管理员权限执行，需在Setup Project中配置自定义操作的Impersonate属性为No，并将操作安排在After Install阶段执行。

• 处理规则冲突问题
  原代码直接添加规则可能与已有规则冲突，可先移除同类型旧规则再添加新规则：

  // 移除已有的Authenticated Users写入相关规则
  var existingRules = fsecurity.GetAccessRules(true, true, typeof(SecurityIdentifier))
      .Cast<FileSystemAccessRule>()
      .Where(r => r.IdentityReference.Value == sid.Value && r.AccessControlType == AccessControlType.Allow);
  foreach (var rule in existingRules)
  {
      fsecurity.RemoveAccessRule(rule);
  }
  // 添加新规则
  fsecurity.AddAccessRule(writerule);
  

内容的提问来源于stack exchange，提问作者rossir.paulo