C++应用MSI包权限问题：非管理员运行无法写入.txt文件

首先得戳破问题根源：你的程序大概率默认装到了Program Files这类受Windows UAC保护的目录里，普通用户本来就没权限往这里写文件——哪怕把.txt标记成系统文件也绕不开这个权限限制。下面给你几个可行方案，按推荐程度排序：

1. 将可写入的.txt文件安装到用户专属目录（最推荐） #

这是最贴合Windows权限设计的思路，完全避开UAC麻烦：

• 把需要写入的.txt文件，安装到%APPDATA%（用户应用数据目录）、%USERPROFILE%\Documents（用户文档）这类普通用户默认拥有写入权限的路径。
• 在MSI里配置安装路径时，用Windows Installer的内置属性就行：比如[AppDataFolder]对应%APPDATA%，[PersonalFolder]对应用户文档目录。
• 你的C++程序运行时，通过读取系统环境变量或者调用SHGetFolderPath这类Windows API获取文件路径，直接写入就好，不用搞任何权限提升。

2. 在MSI中给.txt文件配置普通用户写入权限 #

要是必须把文件放在Program Files这类受保护目录，那就在安装阶段提前给文件开权限：

• 如果你用WiX做MSI，直接在File元素下加Permission节点，给Users组分配写入权限：

  <File Id="MyTargetTxt" Source="your\file\path\data.txt" KeyPath="yes">
    <Permission User="Users" GenericWrite="yes" />
  </File>
  

• 要是用InstallShield这类可视化工具，找到文件的权限设置面板，添加Users组并勾选「写入」权限就行。
• 注意：MSI做这种系统级修改时，会自动触发UAC弹窗请求管理员权限，安装完成后普通用户就能直接写这个txt文件了。

3. 确保MSI按机器全局安装（基础配置） #

有时候如果MSI被设成了「按用户安装」，不会触发UAC，自然没法修改系统目录的权限。你得把MSI改成「按机器全局安装」：

• 在WiX里，给Product元素加InstallScope="perMachine"，同时把MSIINSTALLPERUSER属性设为0。
• 这样安装时Windows会自动弹出UAC要管理员权限，你配置的文件权限才能正常生效。

不推荐的方案：给程序加管理员权限清单 #

虽然给.exe添加requestedExecutionLevel="requireAdministrator"的清单能解决写入问题，但这会导致每次启动程序都弹UAC，完全不符合你「普通用户直接运行」的需求，所以千万别这么干。

内容的提问来源于stack exchange，提问作者TrevorLee