为何全信任打包应用写入AppData仍被虚拟化？与文档描述不符

• 核心原因是：打包为MSIX/APPX的经典应用（packagedClassicApp），无论TrustLevel是mediumIL还是appContainer，默认都会启用文件和注册表虚拟化，这是微软为兼容旧版经典应用设计的兼容性机制，和你理解的“仅appContainer启用虚拟化”并非同一概念。

• 文档描述的差异源于两个概念的混淆：

  • TrustLevel="appContainer"对应的是强制的AppContainer沙箱隔离，属于强安全隔离机制，会严格限制应用的资源访问范围；
  • 你遇到的%LOCALAPPDATA%重定向，属于经典应用打包兼容性虚拟化——它的作用是让依赖写入用户目录/系统目录的旧应用无需修改代码就能在打包环境下运行，系统会自动拦截这类写入操作，重定向到应用私有文件夹，避免污染真实系统目录。这种虚拟化是packagedClassicApp的默认行为，和TrustLevel无关，哪怕是mediumIL权限的打包经典应用也会开启。

• 若需关闭该虚拟化，可在appxmanifest.xml中添加以下配置：

  <Package
    xmlns:uap10="http://schemas.microsoft.com/appx/manifest/uap/windows10/10"
    ...>
    <Properties>
      <uap10:Properties>
        <uap10:Virtualization>disable</uap10:Virtualization>
      </uap10:Properties>
    </Properties>
  </Package>
  

  注意：关闭虚拟化后，应用需确保所有文件操作符合现代Windows应用规范（比如使用合法的KnownFolders路径），否则可能出现权限不足问题。

内容的提问来源于stack exchange，提问作者Agritite