关于在WiX卸载注册表键存储产品序列号的安全性与替代方案问询

当使用WiX Toolset构建bundle或MSI安装包时，系统会自动在以下注册表路径创建卸载相关条目：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{GUID}

该位置默认存储WiX写入的核心元数据，包括：

• BundleDetectCode
• BundlePatchCode
• BundleProviderKey
• 显示名称、版本、卸载命令等

这些条目是Windows和WiX实现安装包检测、修复、卸载功能的基础。我打算将用户安装时输入的产品序列号也存储在此处，示例如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{GUID}\SerialNumber = "XXXX-XXXX-XXXX-XXXX"

安全与隐私疑问 #

• 直接在此位置存储序列号是否安全，是否属于推荐做法？
• 该注册表键对拥有本地管理员权限的用户可访问，会不会导致许可证或客户敏感数据泄露？
• 微软或行业最佳实践中，有没有明确不建议在此处存储序列号或许可证信息的规定？

替代方案咨询 #

• 如果这种存储方式不可取，更安全的存储方法有哪些？（例如加密序列号）

我希望严格遵循规范的安装与安全实践，避免因存储序列号引发意外问题或安全风险，恳请有许可证存储机制实施经验的同行提供指导。

内容的提问来源于stack exchange，提问作者Annapurna somarouthu