如何配置Visual Studio安装项目使程序安装后可修改对应文件？

问题根因 #

Windows系统默认对Program Files、Program Files (x86)目录下的所有内容，仅向普通用户授予读取、执行权限，无修改/写入权限。你本地测试正常大概率是因为你登录的账号默认有管理员权限，而好友使用的是普通权限账号。 #

方案1：配置安装项目开放目标目录权限（直接满足需求） #

按以下步骤修改你的Setup Project配置即可：

1. 打开VS安装项目，进入**文件系统（File System）**视图
2. 右键点击需要开放写入权限的文件夹（通常是Application Folder即应用安装根目录，也可以是你自定义的存放可写文件的子文件夹），选择属性
3. 在属性面板找到Permissions项，点击右侧的「...」按钮打开权限编辑界面
4. 点击「添加」，输入本地用户组名Users，确认后为该组勾选以下权限：
   • 修改（Modify）
   • 读取和执行（Read & Execute）
   • 列出文件夹内容（List folder contents）
   • 读取（Read）
   • 写入（Write）
5. 保存配置后重新生成MSI安装包即可，新安装包部署后目标目录会默认给所有本地普通用户开放写入权限

方案2：修改应用写入路径（更符合Windows安全规范，推荐） #

直接修改安装目录权限会降低系统安全性，更建议你调整应用代码，将需要写入的文件存放到普通用户默认有完全权限的目录，无需修改安装包配置：
你可以通过以下C#代码获取合法的可写路径：

// 取当前用户的应用数据目录，默认所有普通用户都有读写权限
string writableRoot = Environment.GetFolderPath(Environment.SpecialFolder.ApplicationData);
// 拼接你的应用名称创建专属目录，避免和其他应用冲突
string appWritableDir = Path.Combine(writableRoot, "你的应用名称");
// 目录不存在则自动创建
if (!Directory.Exists(appWritableDir))
{
    Directory.CreateDirectory(appWritableDir);
}

所有需要写入的配置、缓存、数据文件都存放到该目录下即可完全避免权限报错问题。 #

异常排查 #

如果配置后仍有问题，可以核对以下项：

• 确认安装时使用管理员权限运行MSI包，否则安装过程无法修改系统目录的ACL规则
• 确认你开放权限的文件夹是应用实际写入的目标文件夹，子文件夹默认会继承父目录权限，如果你单独设置了子文件夹的权限，需要同步修改
• 如果你的应用必须写入Program Files目录，也可以在项目的应用清单（app.manifest）中配置requestedExecutionLevel为requireAdministrator，应用启动时会自动请求管理员权限

内容的提问来源于stack exchange，提问作者Dzban Rudy