第一个问题：避免“以管理员身份运行”时的"A referral was returned from the server"错误 #

这个问题本质是ClickOnce的设计特性导致的——它从诞生起就是为用户级部署打造的，完全不需要管理员权限就能完成安装和运行。如果强制右键选择“以管理员身份运行”安装程序，会彻底打乱它的部署验证流程，和服务器端的清单校验、文件分发逻辑冲突，最终就会弹出这个奇怪的服务器引用错误。

解决办法很直接：

• 告知用户直接双击安装程序，不要用管理员权限启动。ClickOnce会自动在用户权限范围内完成安装，包括创建开始菜单快捷方式、管理应用更新等操作，完全不需要提权。
• 如果用户系统因安全设置，对未签名程序强制要求管理员权限，给你的ClickOnce应用签一个有效的代码签名证书即可。签名后系统会信任该程序，用户双击就能正常安装，不会触发权限拦截。
• 另外检查部署服务器配置：确保存放ClickOnce文件的目录，给普通用户开放了读取权限。如果服务器端权限过严，用户无法正常拉取部署清单，也可能触发这个错误。

第二个问题：访问文件/打印机是否需要切换到Windows Installer？ #

先纠正一个误区：ClickOnce并非完全不能访问文件或打印机，关键看你要访问的资源类型和权限要求：

• 如果是访问用户个人目录（比如Documents、Downloads），或者用户有权限使用的本地/网络打印机，ClickOnce应用默认就具备这些权限，完全不用切换部署方式。
• 但如果你的应用需要访问系统级资源（比如C:\Windows目录、修改系统打印机的全局设置），或者执行必须管理员权限才能完成的操作，这时候ClickOnce的用户级权限就不够用了。这时候你有几个替代方案，不一定非要直接转Windows Installer：
  • 在ClickOnce应用清单中声明所需权限：比如添加FileIOPermission请求文件访问权限，PrintingPermission请求打印机权限。启动时ClickOnce会向用户弹窗请求这些权限，用户同意后就能正常访问。不过这种方式只能获取用户级权限，没法拿到管理员权限。
  • 拆分权限逻辑：把需要管理员权限的操作单独做成一个小工具，用Windows Installer部署这个工具（设置为需要管理员权限安装），主应用还是用ClickOnce部署。主应用通过进程间通信（比如WCF、命名管道）调用这个工具完成高权限操作。
  • 只有当你的整个应用都需要持续的管理员权限，或者必须安装到系统级目录时，才考虑完全切换到Windows Installer（比如MSI包）。MSI可以配置为需要管理员权限安装，安装后的程序也能以管理员身份运行，访问所有系统资源。

总结一下：常规的用户级文件/打印机访问，ClickOnce完全能搞定；只有涉及管理员级操作时，再考虑切换部署方式或者拆分逻辑。

内容的提问来源于stack exchange，提问作者HSharma