如何通过代码解决访问指定C:\ProgramData文件夹的Access Denied问题

尝试访问文件夹C:\ProgramData\Microsoft\Windows\AppRepository时，收到错误提示：

Access to the path 'C:\ProgramData\Microsoft\Windows\AppRepository' is denied.

使用的代码如下：

var path = "C:\ProgramData\Microsoft\Windows\AppRepository";
var files = Directory.GetFiles(path);

foreach (var file in files)
{
     //Get file information
}

请问如何通过代码解决该权限拒绝问题？

解决方法 #

• 以管理员权限运行程序：C:\ProgramData\Microsoft\Windows\AppRepository是系统受保护目录，普通权限无法访问。可以右键程序选择「以管理员身份运行」，或者在项目中配置自动请求权限：右键项目→属性→安全性→勾选「启用ClickOnce安全设置」，打开自动生成的app.manifest文件，将<requestedExecutionLevel level="asInvoker" uiAccess="false" />修改为<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />，程序启动时会自动弹窗请求管理员权限。

• 代码中判断并提升权限：先检查当前程序是否拥有管理员权限，若没有则重启程序并申请权限，再执行目录访问逻辑：

using System;
using System.Diagnostics;
using System.Security.Principal;
using System.IO;
using System.Reflection;

class Program
{
    static void Main()
    {
        if (!IsRunningAsAdmin())
        {
            // 重启程序并请求管理员权限
            var startInfo = new ProcessStartInfo(Assembly.GetExecutingAssembly().Location)
            {
                Verb = "runas"
            };
            Process.Start(startInfo);
            Environment.Exit(0);
        }

        // 注意路径前加@避免转义字符错误
        var path = @"C:\ProgramData\Microsoft\Windows\AppRepository";
        try
        {
            var files = Directory.GetFiles(path);
            foreach (var file in files)
            {
                // 获取文件信息逻辑
                Console.WriteLine(file);
            }
        }
        catch (Exception ex)
        {
            // 处理其他可能的异常
            Console.WriteLine($"访问出错：{ex.Message}");
        }
    }

    static bool IsRunningAsAdmin()
    {
        var identity = WindowsIdentity.GetCurrent();
        var principal = new WindowsPrincipal(identity);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
}

注意：原代码中的路径未加@，\P会被解析为转义字符，导致实际路径错误，必须修正为@"路径"或者用双反斜杠\\。

• 优先使用系统API替代直接访问：如果你的需求是获取应用相关数据，建议使用Windows官方提供的PackageManager类等系统接口，避免直接操作受保护的系统目录，这也是更合规的方式。

内容的提问来源于stack exchange，提问作者ATAO