Как предоставить разрешения на чтение / запись для папки во время установки с использованием .NET

По умолчанию группа «Пользователи» не имеет доступа на запись в локальных папках, таких как Program Files. Это стандарт Windows, не имеющий отношения к установке. Однако во время установки вы можете установить любые разрешения, которые захотите.

Установщик Windows поддерживает настраиваемые разрешения, но Visual Studio не предлагает способ их установки. Таким образом, единственное решение в Visual Studio - это настраиваемое действие.

К сожалению, Visual Studio не поддерживает прикрепленные настраиваемые действия. Таким образом, использование XCACLS.EXE для установки разрешений будет работать, только если вы включите его в свой пакет (он будет быть установленным на целевой машине вместе с вашими файлами).

Более чистое, но более сложное решение - написать собственное действие (используя собственный код) для установки необходимых разрешений.

Самым быстрым и чистым решением было бы использование другого инструмента для создания настроек, который предлагает больший контроль над разрешениями.

Думаю, мой другой пост был удален из-за того, что он слишком общий, поэтому я уточнил его ниже:

Нужно сделать настраиваемое действие. Это довольно просто, ознакомьтесь с пошаговым руководством MSDN по написанию настраиваемого действия C # здесь < / а>. Вы поместите свой код изменения разрешений в метод установки:

public override void Install(IDictionary stateSaver)
{
    // This gets the named parameters passed in from your custom action
    string folder = Context.Parameters["folder"];

    // This gets the "Authenticated Users" group, no matter what it's called
    SecurityIdentifier sid = new SecurityIdentifier(WellKnownSidType.AuthenticatedUserSid, null);

    // Create the rules
    FileSystemAccessRule writerule = new FileSystemAccessRule(sid, FileSystemRights.Write, AccessControlType.Allow);

    if (!string.IsNullOrEmpty(folder) && Directory.Exists(folder))
    {
        // Get your file's ACL
        DirectorySecurity fsecurity = Directory.GetAccessControl(folder);

        // Add the new rule to the ACL
        fsecurity.AddAccessRule(writerule);

        // Set the ACL back to the file
        Directory.SetAccessControl(folder, fsecurity);
    }

    // Explicitly call the overriden method to properly return control to the installer
    base.Install(stateSaver);
}

/folder="[CommonAppDataFolder][ProductName]"

private static void GrantAccess(string file)
{
    bool exists = System.IO.Directory.Exists(file);
    if (!exists)
    {
        DirectoryInfo di = System.IO.Directory.CreateDirectory(file);
        Console.WriteLine("The Folder is created Sucessfully");
    }
    else
    {
        Console.WriteLine("The Folder already exists");
    }
    DirectoryInfo dInfo = new DirectoryInfo(file);
    DirectorySecurity dSecurity = dInfo.GetAccessControl();
    dSecurity.AddAccessRule(new FileSystemAccessRule(
            new SecurityIdentifier(WellKnownSidType.WorldSid, null), 
            FileSystemRights.FullControl, 
            InheritanceFlags.ObjectInherit | InheritanceFlags.ContainerInherit,
            PropagationFlags.NoPropagateInherit, 
            AccessControlType.Allow));
    dInfo.SetAccessControl(dSecurity);
   
}

Приведенный выше код установит права доступа к папке на полный контроль / чтение-запись для каждого пользователя (всех).

Такое поведение было задумано. Программы не должны изменять себя (отсюда и их каталог установки) для чего-либо, кроме обновлений (что снова без проблем можно сделать с помощью установщика Windows). Если вы используете .NET, изолированное хранилище - отличное место для хранить пользовательские данные.

DirectoryInfo info = new DirectoryInfo(path[x]);

DirectorySecurity security = info.GetAccessControl();

security.AddAccessRule(new FileSystemAccessRule(logonName, FileSystemRights.Modify, InheritanceFlags.ContainerInherit, PropagationFlags.None, AccessControlType.Allow));

security.AddAccessRule(new FileSystemAccessRule(logonName, FileSystemRights.Modify, InheritanceFlags.ObjectInherit, PropagationFlags.None, AccessControlType.Allow));

info.SetAccessControl(security); 

Установка наследуемой части также важна, если вы хотите сохранить и получить доступ к более чем одному файлу в папке ProgramData.

Как уже упоминалось выше, группа пользователей не имеет прав на запись в Program Files. Если вы не хотите иметь дело с классом установщика или Wix (если это простая программа), просто предпочтите установить свое программное обеспечение на томе Windows.

Я говорю о мастере установки Visual Studio: измените свойство папки приложения 'DefaultLocation' с [ProgramFilesFolder] на [WindowsVolume] [Manufacturer] [ProductName] в файловой системе на целевой машине. .

Измените defaultLocation на: C: [Производитель] [ProductName], вы можете заменить диск C любым диском, который вам нравится. См. это изображение

Я помещаю папки, которые хочу скопировать, в папку в разделе «Папка приложения» мастера установки, который находится в каталоге C: \ Program Files (x86).

Затем, когда программа запускается, она проверяет, находятся ли необходимые папки в нужном месте, и, если нет, копирует их в правильный каталог.

Итак, код будет:

If Not My.Computer.FileSystem.DirectoryExists("directory") And My.Computer.FileSystem.DirectoryExists("directory") Then
    My.Computer.FileSystem.CopyDirectory("C:\Program Files (x86)\APPFOLDER", "C:\ProgramData\APPFOLDER")
Else
End If

Надеюсь это поможет.

Я также столкнулся с разрешениями файловой системы при попытке записи в базу данных SQLite после установки приложения.

Как упоминалось в этом потоке, файлы данных могут быть помещены в папку AppData пользователя вместо изменения разрешений в Program Files и тому подобном. AppData также имеет права пользователя, разрешающие запись по умолчанию.

В проекте установки это делается путем добавления папки данных приложения пользователя в файловую систему установки, в которой может быть создана папка приложения. Затем в эту папку приложения добавляется файл базы данных. Папка приложения с файлом базы данных будет создана при установке внутри папки AppData.

Код для создания строки подключения к базе данных, указывающей на папку AppData, выглядит следующим образом:

public static Environment.SpecialFolder DataPath = Environment.SpecialFolder.ApplicationData;
public static string ConnectionString = "Data Source=" + Environment.GetFolderPath(DataPath) + "\\ApplicationName\\database.SQLite";

Я использовал это решение с Visual Studio 2019.