GitHub CI/CD流水线中如何执行提权命令解决light.exe LGHT0217报错

LGHT0217是WiX工具集的light.exe链接器抛出的权限不足错误，触发场景为当前执行上下文缺乏管理员权限，无法完成写入系统受保护目录、注册COM组件、配置系统服务这类高权限操作，和你需要提权运行目标软件的需求匹配。

针对GitHub托管Windows运行器 #

GitHub提供的托管Windows运行器默认运行账号具备管理员权限，你只需要修改执行步骤，通过PowerShell提权启动目标程序即可，将原run: software.exe替换为以下配置：

run: |
  $process = Start-Process -FilePath "software.exe" -Verb RunAs -Wait -NoNewWindow -PassThru
  exit $process.ExitCode

该命令会以管理员身份启动程序，等待程序执行完成后返回对应退出码，流水线会正确识别执行结果。

针对自托管Windows运行器 #

如果使用自行部署的自托管运行器，需要先完成权限配置再执行上述提权命令：

• 确认运行GitHub Actions Runner服务的账户已加入本地管理员组
• 打开Windows服务管理器，找到对应Runner服务，进入「属性」→「登录」页，勾选「允许服务与桌面交互」，保存后重启服务
• 执行步骤使用上文中的PowerShell提权命令启动目标软件

临时跳过校验方案（不建议生产环境使用） #

如果你的打包逻辑实际不需要高权限操作，只是触发了默认校验，可以给light.exe添加参数跳过该错误校验：
light.exe 原有执行参数 -sice:LGHT0217
该方案仅可用于临时测试，若实际打包逻辑依赖管理员权限，最终生成的安装包会存在运行异常问题

内容的提问来源于stack exchange，提问作者R.P