解决PyInstaller打包后InstallForge安装应用的权限拒绝问题

问题现象 #

开发的PyQt6应用可读写自身目录下的config.ini和save文件，在VS Code本地运行、PyInstaller打包后的dist目录运行均正常，但通过InstallForge制作安装包并安装到Program Files (x86)后出现异常：

• 首次运行可正常修改文件
• 再次运行时，保存配置崩溃，保存save文件时抛出[Errno 13] Permission Denied权限错误
• 尝试过改用绝对路径、替换删除文件为清空重写、PyInstaller添加--add-data参数等方法，均未解决问题

核心原因 #

Windows系统的Program Files及Program Files (x86)目录属于系统保护目录，普通用户账号默认没有永久写入权限。首次运行时系统可能通过UAC虚拟化临时授予权限，但二次运行时虚拟化机制不再生效，导致写入操作被系统拦截。

解决方案 #

将配置文件和数据文件从程序安装目录迁移到用户专属的可写目录（如AppData/Roaming下的应用专属文件夹），这是Windows应用存储用户配置的标准做法。

步骤1：修改路径定义 #

替换原有的路径常量，改为获取用户专属配置目录：

import os

# 获取用户AppData/Roaming目录，创建应用专属文件夹
APP_NAME = "你的应用名称"
USER_CONFIG_DIR = os.path.expanduser(f"~/AppData/Roaming/{APP_NAME}")
# 确保目录存在，不存在则创建
os.makedirs(USER_CONFIG_DIR, exist_ok=True)

# 重新定义配置文件和save文件路径
CONFIG_FILE = os.path.join(USER_CONFIG_DIR, "config.ini")
SAVE_FILE = os.path.join(USER_CONFIG_DIR, "save")

或者使用appdirs库简化路径获取（需先执行pip install appdirs安装）：

from appdirs import user_config_dir
import os

APP_NAME = "你的应用名称"
USER_CONFIG_DIR = user_config_dir(APP_NAME)
os.makedirs(USER_CONFIG_DIR, exist_ok=True)

CONFIG_FILE = os.path.join(USER_CONFIG_DIR, "config.ini")
SAVE_FILE = os.path.join(USER_CONFIG_DIR, "save")

步骤2：优化读写逻辑 #

建议使用with语句自动管理文件句柄，避免手动关闭可能出现的异常，同时无需修改原有读写逻辑的核心代码：
修改后的create_save_file函数：

def create_save_file(ip, email, server):
    with open(SAVE_FILE, "w") as file:
        file.write(f"{ip}\n{email}\n{server}")

create_config函数无需额外改动，路径已指向可写目录。

步骤3：重新打包部署 #

修改代码后，重新用PyInstaller打包，再通过InstallForge制作安装包，安装后即可正常读写配置文件。

额外说明 #

• 不要在系统保护目录下存储需要用户修改的配置或数据文件，这是Windows应用开发的最佳实践
• 如果需要默认配置文件，可以将默认的config.ini打包到程序中，首次运行时复制到用户配置目录

内容的提问来源于stack exchange，提问作者Super_Tsario