跨用户配置文件的文件权限

Question

我正在对 Windows 窗体应用程序使用 ClickOnce 部署，并且需要在跨部署和跨用户配置文件中保留的基于计算机的配置信息。因此，每用户配置没有帮助。我还希望可以使用文本编辑器轻松访问每台计算机上众所周知的位置（众所周知，即组织）的配置文件。

我遇到的问题是 ClickOnce 会覆盖每个部署上的 app.config。我知道 configsource 属性，但据我了解，目标文件必须位于应用程序的路径中 - 这意味着我无法有效控制位置。

因此，我为我想要保留的数据创建了一个类，并将其序列化/反序列化到我想要的位置。这一切都运行良好，除了如果文件不存在，我正在创建它（使用 XmlSerializer 和 TextWriter）。这里的问题是，创建应用程序时运行该应用程序的用户成为唯一可以访问该应用程序的用户。除非我手动向更广泛的 AD 组授予权限，否则后续用户没有权限。即使这样也很好，除了我不想在第一次安装每台计算机时都接触它。

那么，有没有一种好方法可以在创建文件时以编程方式设置权限，或者我应该重新考虑我的设计，因为我错过了有关内置配置功能的一些内容？

编辑：查看 Application.CommonAppDataPath，但它为应用程序的每个版本维护一个文件夹，这意味着每个新部署都将重新开始。

Answer 1

IIRC，您可以在单击一次应用程序中引用“所有用户应用程序数据”文件夹。

您所做的是将默认配置分发到每个应用程序的普通应用程序数据文件夹，但永远不要从该文件中读取配置信息。相反，在应用程序启动时，您会在“所有用户”应用程序数据文件夹中查找配置文件，如果找不到它，请将默认文件复制到那里。然后从该位置读取您的配置。

Answer 2

基于这篇文章我这样做了：

 FileSecurity fileSecurity = File.GetAccessControl(file);
fileSecurity.AddAccessRule(new FileSystemAccessRule("用户", 
                                             文件系统权限.FullControl, 
                                             AccessControlType.Allow));
File.SetAccessControl(文件, fileSecurity);