Question

我继承了一个使用WIX工具集（3.10.3）构建安装包的项目。应用程序在c:\ProgramData\Vendor\ApplicationName中下载并存储共享数据。但是，在安装期间不会创建此路径，而是在应用程序本身执行期间，无论何时第一次请求路径。

我现在发现了多个Windows用户使用该应用程序时出现的权限相关问题。每当应用程序从后端下载新数据文件时，它就是当前获得＆＃34;完全控制＆＃34;这些文件的权限。当其他人使用其他Windows帐户登录时，他们只对这些文件具有读取权限。当应用程序尝试使本地文件与后端保持同步时，这些混合权限会导致问题。

由于应用程序不需要提升权限，我必须在安装过程中更正此问题。作为第一步，我现在确保在安装期间创建了c:\ProgramData\Vendor\文件夹，并且使用<util:PermissionEx User="Everyone" GenericAll="yes" />获得了正确的权限。由于这些权限是继承的，因此它将解决所有执行全新安装的用户的问题。

问题是权限只能由在安装后创建的文件夹/文件继承。这意味着从先前版本升级的用户仍将具有混合权限的数据文件。因此，我需要确保所有现有文件夹和文件在安装期间获得新权限。我该如何做到这一点？

Answer 1

好的，这就是我解决它的方式。希望将来可以帮助其他人。

首先，我将以下内容添加到MSI的wxs文件中：

<Directory Id="CommonAppDataFolder">
    <Directory Id="ProgramDataVendorFolder" Name="MyVendor">
        <!--This will create the \ProgramData\MyVendor\MyProductName\ folder. -->
        <Directory Id="ProgramDataAppFolder" Name="MyProductName" />
    </Directory>
</Directory>

<DirectoryRef Id="ProgramDataAppFolder">
<Component Id="CmpCreateCommonAppDataFolderWithPermissions" Guid="13ae94b7-9ef5-4181-bfa9-933844a13418" Permanent="yes">
  <CreateFolder>
    <!--This will ensure that everyone gets full permissions to the folder that we create in the ProgramData folder. -->
    <util:PermissionEx User="Everyone" GenericAll="yes" />
  </CreateFolder>
</Component>  
</DirectoryRef>

然后包括它：

<Feature Id="ProductFeature" Title="$(var.ProductName)" Level="1">
    <!--Add folder -->
    <ComponentRef Id="CmpCreateCommonAppDataFolderWithPermissions" />
</Feature>

这三件事确保所有用户都可以完全访问ProgramData中的文件夹，即使文件夹已经存在。

但是，如果文件虚拟化由于先前的权限问题而已处于活动状态，则更改权限是不够的。为了关闭文件虚拟化，我在我的可执行文件中添加了一个app.manifest：

<requestedExecutionLevel  level="asInvoker" uiAccess="false" />

请记住，如果以前使用的VirtualStore包含重要的文件，它们将不会自动出现在ProgramData文件夹中。

有关文件/注册表虚拟化的更多信息，请访问：https://blogs.technet.microsoft.com/mrsnrub/2010/08/11/uac-virtualization-allowing-standard-users-to-update-a-system-protected-area/

使用WiX Toolset

1 个答案: