UWP使用NamedPipes与Windows Service通信无法建立连接求助

核心权限配置 #

• 先确认UWP包清单已声明所需能力：必须开启Internet(客户端)、专用网络(客户端和服务器)，如果是本地回环通信，调试阶段可执行命令CheckNetIsolation.exe LoopbackExempt -a -n="你的应用包家族名"临时添加本地环回豁免，避免沙箱拦截本地连接。
• 命名管道不要使用Global\前缀，UWP默认无全局命名空间访问权限，直接使用本地命名空间管道名即可，例如\\.\pipe\自定义管道名。
• 若通信对象为Windows Service，创建管道服务端时必须开放对应访问权限，.NET创建NamedPipeServerStream的参考配置如下：

var pipeSecurity = new PipeSecurity();
// 给所有用户开放读写权限，适配UWP沙箱上下文
pipeSecurity.AddAccessRule(new PipeAccessRule("Everyone", PipeAccessRights.ReadWrite, AccessControlType.Allow));
var server = new NamedPipeServerStream(
    pipeName: "你的自定义管道名",
    direction: PipeDirection.InOut,
    maxNumberOfServerInstances: 1,
    transmissionMode: PipeTransmissionMode.Byte,
    options: PipeOptions.Asynchronous,
    inBufferSize: 4096,
    outBufferSize: 4096,
    pipeSecurity: pipeSecurity);

FullTrust进程场景调试建议（当前使用控制台Demo的场景） #

• FullTrust启动的控制台进程与UWP运行在同一用户上下文，无需额外权限配置，只需要确保两边的管道名完全一致，UWP作为客户端连接时服务器名填.即可，不要填写localhost或其他地址。
• 建议给连接逻辑加3-5次重试，每次间隔1秒，避免FullTrust进程未启动完成就触发连接超时。

替代方案 #

如果命名管道调试始终不通，可根据场景选择更稳定的通信方式：

• 和FullTrust进程通信优先用官方推荐的AppService，无需处理权限适配，只需要在包清单声明AppService扩展即可。
• 和独立Windows Service通信可改用本地HTTP服务，服务端在127.0.0.1启动轻量HTTP监听，UWP通过HttpClient调用，仅需声明私有网络能力即可，调试门槛更低。

内容的提问来源于stack exchange，提问作者Vincent Dagpin