Outlook VSTO插件写入EventLog失败问题咨询

解决方案 #

该问题的核心原因是默认ClickOnce部署的VSTO插件运行在低权限安全沙箱中，即使本地用户有权限写入事件日志，插件的运行上下文也没有对应访问权限，可通过以下方案解决：

方案1：提升VSTO插件的安全信任等级 #

1. 右键VSTO项目，选择「属性」->「安全」
2. 勾选「启用ClickOnce安全设置」，选择「这是完全可信的应用程序」
3. 重新编译部署后测试即可，该方案无需修改现有业务代码。

方案2：使用系统已注册的事件源 #

自定义事件源的访问权限校验更严格，可直接使用Outlook官方已在系统中注册的事件源，无需额外配置权限：

// 替换自定义事件源为系统已存在的Outlook源
EventLog.WriteEntry("Outlook", eventPayload, EventLogEntryType.Error);

方案3：改用MSI打包部署 #

ClickOnce的沙箱限制是核心问题，改用MSI打包安装插件：

1. 安装过程中用管理员权限提前注册ReportPhishing事件源
2. 插件运行时默认拥有本地用户权限，可正常写入自定义事件源的日志

方案4：适配Store版本Office的隔离限制 #

如果使用的是Microsoft Store安装的Office，其运行在AppContainer隔离环境中无法直接访问系统事件日志，可调用系统命令行工具代理写入：

Process.Start(new ProcessStartInfo("eventcreate", $"/t ERROR /id 1000 /l Application /so ReportPhishing /d \"{eventPayload.Replace("\"", "\\\"")}\"")
{
    CreateNoWindow = true,
    UseShellExecute = false
});

内容的提问来源于stack exchange，提问作者pr-