C# WPF应用发布后无管理员权限无法写入文件问题咨询

问题根本原因 #

• 本地Debug/Release调试时，程序运行在你的项目工作目录，当前用户默认拥有该目录的完全读写权限，所以不会报错
• 发布后不管是安装到Program Files、存放到光盘/U盘，还是ClickOnce部署的默认程序目录，都属于系统级受保护路径，普通用户只有只读权限，直接向Environment.CurrentDirectory写入必然会触发权限不足错误，只有右键管理员运行才能获得写入权限

可行调整方案 #

1. 更换写入路径到用户专属可写目录 #

不要将日志、配置等可变数据写入程序运行目录，改用系统给当前用户分配的可读写目录，完全不需要管理员权限，推荐优先使用ApplicationData目录：

// 拼接当前用户下你的应用专属存储目录
var appDataDir = Path.Combine(
    Environment.GetFolderPath(Environment.SpecialFolder.ApplicationData),
    "你的应用唯一标识名"
);
// 目录不存在则自动创建，普通用户有权限操作该路径
if (!Directory.Exists(appDataDir))
{
    Directory.CreateDirectory(appDataDir);
}
// 日志文件直接存到该目录下即可正常读写
var logFilePath = Path.Combine(appDataDir, "运行日志.txt");

如果需要所有登录该设备的用户都能访问同一份日志，可以改用SpecialFolder.CommonApplicationData目录，只需在首次安装时给该目录下的应用专属文件夹开放普通用户读写权限即可。

2. 安装包自带可修改文件的适配处理 #

如果随安装包分发的配置类文件需要运行时修改，按以下逻辑处理即可：

• 安装包内的默认文件作为只读模板，存放到安装目录即可
• 程序首次启动时，自动将模板文件复制到上述的ApplicationData专属目录下
• 后续所有读写操作都操作用户目录下的副本，不需要修改安装目录的原始文件

3. ClickOnce部署专属适配 #

如果采用ClickOnce部署，可以直接使用ClickOnce自动分配的可写数据目录：

if (ApplicationDeployment.IsNetworkDeployed)
{
    var clickOnceWritableDir = ApplicationDeployment.CurrentDeployment.DataDirectory;
    // 该路径默认对当前用户开放完全读写权限，直接使用即可
}

4. 程序运行权限配置调整 #

检查项目的程序清单配置，确保程序默认以普通用户身份启动，不需要主动请求管理员权限：
打开项目下的app.manifest文件，将requestedExecutionLevel节点配置修改为：

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

修改后程序双击即可启动，不会触发UAC提权弹窗，普通用户也能正常运行。

内容的提问来源于stack exchange，提问作者Trat