Visual Studio中wixproj输出setup.exe如何解决LGHT0388错误

报错原因 #

你遇到的LGHT0388构建错误是WiX工具链内置的安全防护机制：

• Windows系统默认会对文件名为setup.exe的可执行文件自动加载兼容性垫片（Compatibility Shims）
• 这些额外注入的垫片存在DLL劫持攻击面，攻击者可以通过在安装包同目录放置恶意伪造的DLL，在安装包启动时执行恶意代码，入侵用户设备
• WiX从对应版本开始默认拦截文件名为setup.exe的引导程序构建，避免开发者无意中发布带安全隐患的安装包

你手动把其他命名的构建产物重命名为setup.exe后运行无异常，不代表风险不存在——只要文件名是setup.exe，Windows就会加载对应兼容垫片，安全风险和直接构建出setup.exe完全一致。

可选解决方式 #

方式1：遵循安全规范（官方推荐） #

不要使用setup.exe作为最终输出文件名，改用不会触发兼容垫片加载的名称，比如[你的产品名]Setup.exe、产品名Install.exe等，修改后可直接正常构建，无额外安全风险，适合公开分发的安装包。

方式2：强制构建输出setup.exe（需自行承担安全风险） #

如果你的场景必须使用setup.exe作为文件名，可以通过关闭WiX链接器的对应安全检查实现，操作步骤如下：

• 在Visual Studio的解决方案资源管理器中，右键点击你的引导程序wixproj项目，选择「卸载项目」
• 右键点击已卸载的项目，选择「编辑[项目名].wixproj」
• 在项目文件的任意<PropertyGroup>配置节点下，添加如下配置项：

<LightSuppressInsecureSignatureChecks>true</LightSuppressInsecureSignatureChecks>

• 保存项目文件修改，右键点击项目选择「重新加载项目」
• 此时将项目的输出名称设置为setup，即可正常构建得到setup.exe文件

风险提示：使用该方式生成的setup.exe天然存在兼容垫片带来的DLL劫持风险，若要对外分发，必须对安装包做可信数字签名，同时建议在安装包逻辑中增加自身完整性校验，尽可能降低被篡改劫持的可能。

内容的提问来源于stack exchange，提问作者Ray Dixon