Inno setup - 将应用程序安装到程序文件，允许不以管理员身份运行

Question

我的安装程序将应用程序安装到“Program files\MyApp”，应用程序运行时会更改此位置中的文件。在 Vista 上，默认情况下这会引发 UAC 问题。

我希望用户能够运行 MyApp，而无需在每次运行应用程序时都被管理员或与 UAC 屏幕冲突。如果他们必须通过 UAC 才能安装应用程序，那也可以，但仍然不是最佳选择。

我以为我已经设置了这个，但它不起作用：

[Setup]
PrivilegesRequired=admin
AppName=My App
AppVerName=My App 1.0
DefaultDirName={pf}\MyApp
DefaultGroupName=MyApp
UninstallDisplayIcon={app}\bin\MyApp.ico
OutputDir=..\Installer
ChangesAssociations=yes

[Dirs]
Name: "{app}\"; Permissions: everyone-modify
Name: "{app}\redist"; Flags: deleteafterinstall;

具体来说，我认为 Name: "{app}\";权限：Everyone-modify 将允许普通用户运行它，从而删除 Program Files\MyApp 上的 UAC 保护。

我随机选择一些值，有人可以建议一些更改吗？同样，目标是一旦安装，非管理员帐户中的普通用户就可以运行它，即使文件保存在程序文件中，而无需 UAC 启动。其次，安装本身不应该太疯狂......单一提示输入管理员密码或 UAC 授权。

Answer 1

不要安装在 {pf} 下。相反，应安装到用户可写入的位置（例如，{localappdata}）。
http://www.kinook.com/blog2/inno-setup.html

Answer 2

您应该更改您的应用程序，以便将共享数据保存在其他文件夹中。

向任何用户授予对 PF 中包含可执行代码（exe、dll 等）的文件夹的写入权限是一个安全问题（邪恶的用户可以修改 exe 文件并等待管理员运行它）

或者您可以将文件存储在以下子文件夹中PF 并且只授予对其的写访问权限，这样您的可执行文件是安全的。