安装后的WPF应用每次运行都请求管理员权限？原因及解决方法咨询

可能的问题原因 #

• 日志写入路径不合法：C:\Program Files (x86)是Windows系统受保护目录，默认普通用户仅拥有读取、执行权限，没有写入权限。你在exe同路径读写日志的操作触发了UAC权限提升要求，这是最核心的诱因。
• 应用清单配置错误：WPF项目的app.manifest文件中如果将requestedExecutionLevel配置为requireAdministrator，会强制应用每次启动都申请管理员权限，和具体操作无关。
• 企业安全策略限制：你使用的是企业加固PC，安全策略可能对安装在系统目录下的未签名/非信任应用默认要求管理员权限启动，这个概率相对较低。

修复方案 #

• 调整日志存储路径：不要在安装目录下写入日志，改为写入当前用户有权限的目录，比如%AppData%（对应用户目录下的AppData\Roaming）、%LocalAppData%，单独为应用创建子目录存储日志即可。如果使用NLog、Log4Net等日志组件，直接修改配置中的输出路径即可，示例NLog路径配置：${specialfolder:folder=ApplicationData}/你的应用名/logs/${shortdate}.log。
• 修正应用清单配置：打开WPF项目的app.manifest文件，将requestedExecutionLevel节点调整为如下配置即可：

<requestedExecutionLevel level="asInvoker" uiAccess="false" />

如果项目中没有该文件，右键项目→添加→新建项，选择「应用程序清单文件」添加后修改即可。

• 调整WIX打包配置：检查WIX安装脚本，确保没有给安装目录或者exe文件设置强制管理员访问的权限，仅给普通用户开放读取、执行权限即可。如果确实有写入安装目录的强需求，可以在WIX脚本中配置给普通用户开放安装目录的写入权限，不过该方案不符合Windows系统目录使用规范，优先推荐调整日志路径。
• 企业环境适配：如果上述配置修改完仍然触发权限请求，可以联系企业IT将应用加入信任列表，或者对应用进行数字签名，绕过安全加固的额外校验。

内容的提问来源于stack exchange，提问作者jrk007