Wix自定义动作修改InstallPrivileges未触发UAC问题如何解决

核心问题原因 #

你当前的方案不生效是Windows Installer的设计限制导致的：

• InstallPrivileges和InstallScope属于MSI**摘要信息流（Summary Information Stream）**的属性，在编译阶段就会固化到安装包中，Windows Installer会在启动安装进程的极早阶段（还未运行任何自定义动作）就根据这个属性判断是否需要弹出UAC提权提示，运行时修改普通MSI属性无法回溯改变这个决策。
• 你用Orca只对比了MSI的普通表，没有查看摘要信息流，所以没发现差异：InstallPrivileges="limited"和elevated编译出的安装包，摘要信息流里的Word Count字段标记位完全不同，这才是决定是否弹UAC的核心依据。
• 另外你把自定义动作放在InstallUISequence中，静默安装场景下该序列不会执行，逻辑会直接失效。

可行实现方案 #

方案一：使用Burn引导程序（推荐） #

这是实现动态安装范围/权限的标准方案，完全规避MSI的设计限制：

1. 新建WiX Bootstrapper项目，将你的MSI作为载荷打包到引导程序中
2. 在引导程序层实现你的判断逻辑，确定需要走单用户安装还是全用户安装
3. 启动MSI时传入对应的参数即可：
   • 全用户安装（需提权）：传入ALLUSERS=1 MSIINSTALLPERUSER=""，Windows Installer会自动弹出UAC提示
   • 单用户安装（无需提权）：传入ALLUSERS=2 MSIINSTALLPERUSER=1，不会触发提权
4. MSI内部不需要额外修改自定义动作，参数传递的属性会在安装进程启动前生效。

方案二：MSI内置兼容方案（有局限性） #

如果不想额外做引导程序，可以用以下折衷方案：

1. 修改你的.wxs中Package节点配置：

<Package InstallerVersion="500" Compressed="yes" InstallPrivileges="elevated" InstallScope="perMachineOrPerUser" />

2. 将你现有的修改属性的自定义动作，同时添加到InstallUISequence和InstallExecuteSequence中，且调度位置必须在CostInitialize动作之前，确保静默安装场景也能触发逻辑。
3. 该方案的局限性是：所有安装场景都会先弹出UAC提权提示，就算最终判断为单用户安装也会触发提权，仅适合对提权提示出现时机没有严格要求的场景。

注意事项 #

如果你一定要在MSI内部修改ALLUSERS属性，必须保证修改动作在CostInitialize之前执行，否则后续的安装成本计算逻辑会沿用初始的属性值，修改不会生效。

内容的提问来源于stack exchange，提问作者David Ching