如何在WiX Burn自定义引导程序中读取IIS配置并解决UAC权限问题？

我之前也碰到过一模一样的场景，给你几个实用的解决思路，你可以根据自己的需求选：

方案1：让引导程序以管理员身份运行 #

这是最直接的办法，因为读取IIS的元数据（比如网站列表）确实需要管理员权限。你可以通过修改应用的清单文件来强制程序启动时请求管理员权限：

1. 在你的项目里添加一个app.manifest文件（如果没有的话）
2. 找到里面的requestedExecutionLevel节点，改成下面这样：

<requestedExecutionLevel level="requireAdministrator" uiAccess="false" />

这样用户启动程序时，UAC会弹出权限请求，同意后程序就能正常读取IIS配置了。缺点是整个程序都会以管理员权限运行，如果你只是部分功能需要权限，这个方案可能有点重。

方案2：仅为IIS操作部分提升权限 #

如果不想让整个程序都跑在管理员权限下，可以把读取IIS配置的逻辑抽成一个单独的小模块，然后以管理员身份启动这个模块的进程，完成操作后再返回结果给主程序。

比如用C#的Process.Start方法，指定RunAs动词来提权：

var processStartInfo = new ProcessStartInfo
{
    FileName = "YourIisReaderTool.exe", // 你的IIS读取工具
    Verb = "runas", // 要求管理员权限
    UseShellExecute = true,
    RedirectStandardOutput = false // 如果需要获取输出可以改成true，配合StandardOutput读取
};

try
{
    Process.Start(processStartInfo);
    // 等待进程完成并处理返回结果
}
catch (System.ComponentModel.Win32Exception ex)
{
    // 用户拒绝了权限请求，处理这个情况
}

这个方案更灵活，主程序保持普通权限，只有需要操作IIS的时候才提权，用户体验会好一些，但需要额外拆分代码。

方案3：给当前用户授予IIS配置目录的读取权限 #

如果你的场景允许提前配置权限，可以给当前用户授予IIS配置文件所在目录的读取权限，这样不用提权也能读取配置。

打开命令提示符（以管理员身份），执行下面的命令：

icacls "%windir%\system32\inetsrv\config" /grant "你的用户名":R
icacls "%windir%\system32\inetsrv\config\applicationHost.config" /grant "你的用户名":R

这样用户就能读取IIS的配置文件了，Microsoft.Web.Administration底层也是读取这些文件，所以权限足够后就能正常工作。缺点是需要管理员先执行这个配置，不能在程序里自动完成（因为配置权限本身需要管理员权限）。

你可以根据自己的场景选最合适的方案，比如如果是企业内部部署工具，方案3可能更省心；如果是面向普通用户的安装程序，方案1或2更合适。

内容的提问来源于stack exchange，提问作者KublaKhan