如何通过Chocolatey为标准用户设置用户级环境变量？

问题背景 #

使用管理员权限PowerShell安装Chocolatey包时，Install-ChocolateyEnvironmentVariable命令会将用户级环境变量设置到管理员账户而非目标标准用户；用普通权限安装则会因权限不足报错：

Access to the path 'C:\ProgramData\chocolatey\lib\my_package\tools' is denied.

可行解决方案 #

1. 切换到标准用户执行环境变量设置

在chocolateyinstall.ps1中，先完成需要管理员权限的程序安装步骤，再通过runas命令切换到标准用户执行环境变量配置：

# 先执行程序安装的管理员级操作（示例）
Install-ChocolateyPackage -PackageName "my_package" `
  -FileType "EXE" `
  -SilentArgs "/silent" `
  -Url "https://example.com/installer.exe"

# 获取当前登录的标准用户名（根据实际场景调整）
$currentUser = [System.Security.Principal.WindowsIdentity]::GetCurrent().Name.Split('\')[1]

# 切换到标准用户设置环境变量
Start-Process powershell.exe -ArgumentList "-Command", "Install-ChocolateyEnvironmentVariable -VariableName 'my_env_var' -VariableValue 'Wibble' -VariableType User" `
  -Credential (Get-Credential -UserName $currentUser -Message "输入标准用户密码") `
  -Wait

注：若需自动化执行，可提前通过安全方式获取标准用户凭据，避免手动输入。

2. 直接修改标准用户的注册表项

用户级环境变量存储在HKEY_USERS\<用户SID>\Environment注册表路径下，管理员可直接修改该路径的键值：

# 替换为目标标准用户的账户名
$standardUserName = "YourStandardUser"

# 获取标准用户的SID
$standardUserSid = (New-Object System.Security.Principal.NTAccount($standardUserName)).Translate([System.Security.Principal.SecurityIdentifier]).Value

# 设置环境变量到标准用户注册表
Set-ItemProperty -Path "Registry::HKEY_USERS\$standardUserSid\Environment" `
  -Name "my_env_var" `
  -Value "Wibble" `
  -Type String

# 导入user32.dll并通知系统刷新环境变量（让新进程生效）
Add-Type @"
using System;
using System.Runtime.InteropServices;
public class Win32 {
    [DllImport("user32.dll", SetLastError = true, CharSet = CharSet.Auto)]
    public static extern bool SendMessage(IntPtr hWnd, uint Msg, UIntPtr wParam, IntPtr lParam);
}
"@
[Win32]::SendMessage([IntPtr]0xFFFF, 0x001A, [UIntPtr]0, [IntPtr]0)

3. 调整Chocolatey目录权限（不推荐）

若允许普通用户安装包，可修改C:\ProgramData\chocolatey目录权限，给标准用户添加读写权限。此方法会降低系统安全性，仅适合测试环境。

内容的提问来源于stack exchange，提问作者Christopher Beckford