Windows下创建以点开头的文件触发PermissionError问题求助

针对你遇到的这个权限错误，我结合Windows系统的特性和你的场景，整理了以下分析和解决方案：

核心问题：点开头文件的隐藏属性限制 #

Windows系统确实支持以点开头的文件，但默认会将这类文件标记为隐藏文件。Win10企业版1809作为一个较老的企业级版本，可能通过组策略、安全软件或系统默认配置，对创建/修改隐藏文件施加了额外的权限管控——这就是为什么你的程序能正常创建config.ini（非隐藏），却无法创建.locked（隐藏）的核心原因。

改用下划线等非点开头的命名（比如_locked）是完全可行的，而且能直接避开隐藏文件的权限限制，这应该是最快速的修复方案。

其他排查与优化方向 #

如果改文件名后仍有问题，或者你想深入排查原问题，可以试试这些思路：

• 检查锁文件是否被残留占用
  程序异常退出时可能导致锁文件未被正常删除，后续创建时会触发权限错误。可以在代码中增加异常捕获和占用检测逻辑：

  import os
  lockfile = os.path.join(user_dir, "_locked")  # 改用非隐藏文件名
  try:
      with open(lockfile, "w") as f:
          os.utime(lockfile)
  except PermissionError:
      if os.path.exists(lockfile):
          # 尝试通过重命名判断文件是否被占用
          try:
              temp_name = lockfile + ".tmp"
              os.rename(lockfile, temp_name)
              os.rename(temp_name, lockfile)
              print("锁文件存在但未被占用，可能是隐藏文件权限限制")
          except OSError:
              print("检测到账号已在其他设备登录，请关闭其他程序实例")
  

• 验证UAC权限与运行方式
  虽然程序能写入目录，但创建隐藏文件可能需要更高的权限。可以让客户右键程序，选择「以管理员身份运行」测试：如果能正常创建锁文件，说明需要调整程序的权限请求（比如在cx_Freeze打包时添加UAC清单），或者将锁文件迁移到用户专属的AppData目录（比如os.path.expanduser("~/AppData/Local/你的程序名")）。

• 排查安全软件拦截
  企业版系统通常配备杀毒软件或EDR工具，这类软件可能会拦截无后缀的隐藏文件创建。可以让客户检查安全软件的拦截日志，或者将程序加入信任白名单后重试。

• 手动验证目录权限
  让客户手动在user_dir目录下创建一个.locked文件：

  1. 打开命令提示符，进入该目录
  2. 执行echo test > .locked
     如果手动创建也失败，说明是系统目录的权限配置限制了隐藏文件的创建，此时改用非隐藏文件名是唯一的快速解决方案。

内容的提问来源于stack exchange，提问作者CodingCat