VS2019/MFC的AfxGetApp()->WriteProfileInt()在Win10笔记本需管理员权限问题

AfxGetApp()->WriteProfileInt触发权限错误本质是写入目标路径没有普通用户权限，两台设备表现差异的常见原因如下：

1. 默认写入路径权限限制：MFC的该接口未指定自定义路径时，默认会尝试写入Windows系统目录或程序所在的受保护目录（如C:\Program Files、C:\Windows），这类目录默认禁止普通用户写入，仅管理员有权限修改。
2. UAC虚拟化状态差异：Win10默认开启UAC虚拟化时，程序写入受保护目录的操作会被自动重定向到用户私有VirtualStore目录（C:\Users\<用户名>\AppData\Local\VirtualStore），不会触发权限错误；如果笔记本上针对该程序的UAC虚拟化被禁用（比如程序属性勾选了「禁用UAC虚拟化」、系统组策略关闭了虚拟化规则），重定向失效就会直接返回ERROR_ACCESS_DENIED。
3. 已有文件权限冲突：如果之前在笔记本上用管理员身份运行过程序，已经在受保护目录下创建了INI文件，该文件的所有者为管理员，普通用户没有修改权限，后续用普通身份运行就会报错。

• 主动指定INI写入路径到用户可写目录（最稳妥方案）
  不要使用MFC默认的INI路径，主动将配置文件存放到普通用户默认有写入权限的目录，比如%APPDATA%、%LOCALAPPDATA%或非系统盘的自定义目录，可直接调用系统API写入，示例代码如下：

  #include <shlobj.h>
  // 示例：将INI存储到当前用户的AppData目录
  TCHAR szAppDataPath[MAX_PATH] = {0};
  SHGetFolderPath(NULL, CSIDL_APPDATA, NULL, 0, szAppDataPath);
  CString strIniFullPath = CString(szAppDataPath) + _T("\\你的程序名称\\config.ini");
  // 写入配置，替代默认的AfxWriteProfileInt
  WritePrivateProfileInt(_T("配置段名"), _T("配置项名"), 要写入的整数值, strIniFullPath);
  

  如果要继续使用Afx系列读写配置接口，提前给AfxGetApp()->m_pszProfileName赋值为你自定义的可写路径即可。
• 修复已有INI文件权限
  如果是历史生成的INI文件权限导致的问题，找到对应目录下的INI文件，右键选择「属性-安全」，给Users组添加「修改、写入」权限即可。
• 调整程序兼容设置
  右键点击程序exe选择「属性-兼容性」，取消「禁用UAC虚拟化」的勾选，也可以点击「更改所有用户的设置」将配置应用到全局，恢复UAC虚拟化重定向逻辑。
• 调整程序存放路径
  不要将程序放到C:\Program Files、C:\Windows这类系统受保护目录，迁移到非系统盘的普通目录下，普通用户默认就有写入权限。

内容的提问来源于stack exchange，提问作者drb01