C++ WinApi项目安装至Program Files后无写入权限问题咨询

你遇到的不是文件只读属性问题，是Windows UAC机制的默认安全规则：从Vista开始，标准用户权限运行的进程，默认对C:\Program Files、C:\Program Files (x86)系统目录没有写入/创建文件的权限。你在VS调试时正常运行，是因为编译输出目录在当前用户的个人文件夹下，默认带当前用户的完整读写权限，和Program Files目录的访问控制列表(ACL)规则完全不同。
你观察到的"bitmaps目录下无图片、start.txt内容为空"是权限不足导致的结果，不是原因：fopen以wb模式创建文件时会因为访问被拒绝直接失败，文件根本不会被写入到目标路径，CImg抛出的打开失败提示就是这个原因。程序以管理员身份运行时正常，也侧面验证了是权限限制导致的问题。

如果你的代码逻辑改动成本极高，确实要往安装目录写内容，可以通过安装阶段配置权限实现非管理员运行下的写入能力，注意这个操作必须在安装过程中完成，程序自身启动后是没有权限修改Program Files下的ACL规则的：

• 用你使用的安装包制作工具（Inno Setup、WiX、NSIS等都有内置配置项），对安装目录下的bitmaps文件夹、start.txt文件，给内置Users用户组（SID: S-1-5-32-545）授予读取、写入、修改、创建文件的权限。如果是自定义写安装逻辑，可以调用Win32接口SetNamedSecurityInfo配置对应路径的DACL规则。
• 这个方案的明显缺陷：
  • 违反Windows官方应用设计规范，大概率会被安全软件标记为高风险配置，恶意程序可以通过篡改你安装目录下的文件实现权限绕过
  • 多用户共用设备时，用户之间的数据完全不隔离，A用户写入的内容可以被B用户随意修改、删除
  • 系统执行权限修复、大版本升级后，自定义的ACL规则可能被重置，问题会复现

这是Windows平台应用的标准实现方式，不需要修改任何系统权限，完全适配所有Windows版本和用户场景：

• 不要把运行时动态生成、修改的文件（用户保存的图片、配置文件start.txt等）放在安装目录下，安装目录只放程序二进制、静态资源这类不会被运行时修改的文件。
• 调用Win32接口SHGetKnownFolderPath获取系统分配的专用数据路径，不要硬编码路径：
  • 用户私有数据（每个用户自己的配置、生成的bmp图片）用FOLDERID_LocalAppData，对应路径通常是C:\Users\<当前用户名>\AppData\Local\<你的应用名>\，这个目录默认给当前用户授予完整读写权限，不需要提权，不同用户的数据完全隔离
  • 如果是需要给所有设备用户共享的公共数据，用FOLDERID_ProgramData，对应路径通常是C:\ProgramData\<你的应用名>\，注意这个目录需要在安装阶段给Users组配置写入权限
• 适配逻辑非常简单：程序首次启动时，检查专用数据路径下是否存在bitmaps目录和start.txt，如果不存在就把安装目录下的初始默认文件拷贝过去，后续所有读写操作都针对专用数据路径下的文件执行即可。

注意不要通过给程序加管理员运行清单（manifest中配置requireAdministrator）的方式绕权限，这种方式每次启动都会弹UAC确认提示，没有管理员权限的用户根本无法启动程序，用户体验极差。

内容的提问来源于stack exchange，提问作者nabi