C# .NET6 Worker Service写入CommonApplicationData文件权限被拒问题

首先你代码里存在明显的参数传值错误，这是触发访问被拒的直接原因：

• 你调用File.Create()时传入的是目录路径dirPath，而非你提前声明的文件完整路径path，系统尝试对目录执行文件创建操作自然会报错，修改这处参数即可解决绝大多数场景的问题。

修正后的核心代码示例：

var dirPath = Path.Combine(Environment.GetFolderPath(Environment.SpecialFolder.CommonApplicationData), "MyServerService");
var path = Path.Combine(dirPath, "service.json"); // 推荐统一用Path.Combine避免路径分隔符兼容问题

var doesDirExist = Directory.Exists(dirPath);
var doesFileExist = File.Exists(path);
if (!doesDirExist)
{
    Directory.CreateDirectory(dirPath);
}
if (!doesFileExist)
{
    using var file = File.Create(path); // 传入文件路径而非目录路径
    // 后续写入逻辑
}

如果修正参数后仍有权限问题，可按以下方案处理：

• 调整服务运行账户：部署时将服务的默认运行账户从Local Service改为Local System，后者对CommonApplicationData目录拥有完全读写权限，无需UAC提权即可正常创建、修改文件。
• 自定义目录权限：如果必须使用低权限账户运行服务，可在安装服务的阶段（通常是安装包执行逻辑）提前创建MyServerService目录，并为服务运行账户配置该目录的读写权限，后续服务运行时即可正常动态创建日志、配置文件。

注意：手动创建文件能正常读写是因为你手动操作时使用的是管理员权限账户创建的文件，默认继承了父目录的权限允许服务账户读写，和动态创建文件的权限判定逻辑没有差异，问题根源还是代码参数错误。

内容的提问来源于stack exchange，提问作者ArcSpark76