WiX权限，如何表达“修改”？就 DACL 标志而言

Question

我正在尝试将自定义权限应用于文件夹作为 WiX 3.0.4318.0 安装程序的一部分。

就资源管理器中的安全属性 UI 而言，我想添加修改 BUILTIN\Users 的权限。显然，它需要能够抵抗用户名的本地化。因此，根据我迄今为止的研究，我至少想要：

<CreateFolder Directory="XYZ" >
    <PermissionEx User="[WIX_ACCOUNT_USERS]" 
         GenericRead="yes" GenericWrite="yes" Delete="Yes" />
</CreateFolder>

问题：

1. 我在子目录中执行此操作 - 我是否正确地假设 Permission 和 PermissionEx 之间的选择没有实际意义？

2. 资源管理器中文件夹权限对话框中的“修改”在权利方面映射到什么 - 我看到很多示例，人们将其转换为一个神奇的数字或一大组标志 - 其他人使用了什么（意图是允许创建、读取、写入、追加和删除，这在 UI 中最好用简单权限表示为“修改”）。我已经使用 icacls 查看了底层权限，它告诉我它称为“M”，但我无法将它们映射到“特定权限”（按照 icacls / 使用的术语） ？）。还有另一个映射表 在 Windows 帮助中。有没有人得到有效的权威答案？

Question about PermissionEx (WIX) 有一个非常类似的未回答问题，这将是残酷的但公平地引用为重复项。

Answer 1

以下组合是我发现的

“修改”权限：

<util:PermissionEx GenericRead="yes" GenericWrite="yes"
   GenericExecute="yes" Delete="yes" DeleteChild="yes" User="SOMEUSER" />

“读取”权限：

<util:PermissionEx Read="yes" GenericRead="yes" User="SOMEUSER" />

Answer 2

经过更多的工作后，我的发现是：

1. 在 3.0.5419.0 中，PermissionEx 与 util:"PermissionEx 与 Permission 没有实际意义，并且不需要像您在以前版本的网络上看到的那样的 Extended="true"。以前的版本会出现错误在运行时解决 BUILTIN\USERS.
2. 选择我选择的三个权限似乎满足了我的上下文的要求，

我仍然对看到其他响应非常感兴趣，因为我仍然是 WiX-noob。

Answer 3

要完全像使用 WiX 3.6 在 Windows 7 和 Windows XP 上手动设置权限一样获得它，您需要使用以下命令：

<util:PermissionEx 
    User="Users" Domain="BUILTIN" 
    GenericWrite="yes" GenericExecute="yes" GenericRead="yes" 
    Delete="yes" Synchronize="yes" />