收到“访问被拒绝”的消息尝试从 C:\ProgramData 访问文件时

Question

我们的客户经常报告这样的问题：当他们运行已通过下载的安装文件安装的应用程序时，他们会遇到“访问被拒绝”异常。我们的安装程序在“Program Files”上安装可执行文件，并在 C:\ProgramData 中创建配置文件。安装完成后，我们的应用程序将首次自动运行。每当用户下次运行它时，它都会抛出访问被拒绝，因为程序无法访问 C:\ProgramData 中的配置文件。

是的..“以管理员身份运行”是解决方案，但我们不能要求所有付费用户都这样做。我搜索了可以通过某种替代方式设置权限的选项，然后以“以管理员身份运行”手动运行可执行文件。

我发现 帮助页面 但这对我不起作用。我的应用程序是java桌面应用程序，所以我创建了.exe.manifest文件，并将该清单文件放入图像和其他产品属性文件所在的可执行文件中。

清单对我不起作用，我仍然遇到“访问被拒绝”问题。

这是清单文件的内容 -

<?xml version="1.0" encoding="UTF-8" standalone="yes"?>
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0"> 
  <assemblyIdentity version="1.0.0.0"
     processorArchitecture="X86"
     name="<product_name>"
     type="win32"/> 
  <description>Description of your application</description> 
  <!-- Identify the application security requirements. -->
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v2">
    <security>
      <requestedPrivileges>
        <requestedExecutionLevel
          level="requireAdministrator"
          uiAccess="true"/>
        </requestedPrivileges>
       </security>
  </trustInfo>
</assembly>

我如何将应用程序清单附加到可执行文件，因为我只复制了图像和其他产品属性文件所在的清单？

当我按原样复制内容时，清单文件中是否有任何需要更新的内容，除了？

例外 -

java.io.FileNotFoundException: C:\ProgramData\.<poduct_name>\config\<Product_Name>.xml (Access is denied) stacktrace javax.xml.transform.TransformerException: java.io.FileNotFoundException: C:\ProgramData\.<Product_Name>\config\<Product_Name>.xml (Access is denied) at com.sun.org.apache.xalan.internal.xsltc.trax.TransformerImpl.getOutputHandler(Unknown Source) at com.sun.org.apache.xalan.internal.xsltc.trax.TransformerImpl.transform(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.h.k(Unknown Source) at com.<Product_Name>.main.ay.run(Unknown Source) Caused by: java.io.FileNotFoundException: C:\ProgramData\.<Product_Name>\config\<Product_Name>.xml (Access is denied) at java.io.FileOutputStream.open(Native Method) at java.io.FileOutputStream. (Unknown Source) at java.io.FileOutputStream. (Unknown Source) ... 7 more --------- java.io.FileNotFoundException: C:\ProgramData\.<Product_Name>\config\<Product_Name>.xml (Access is denied) at java.io.FileOutputStream.open(Native Method) at java.io.FileOutputStream. (Unknown Source) at java.io.FileOutputStream. (Unknown Source) at com.sun.org.apache.xalan.internal.xsltc.trax.TransformerImpl.getOutputHandler(Unknown Source) at com.sun.org.apache.xalan.internal.xsltc.trax.TransformerImpl.transform(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.dr.a(Unknown Source) at com.<Product_Name>.main.h.k(Unknown Source) at com.<Product_Name>.main.ay.run(Unknown Source) and the cause isjava.io.FileNotFoundException: C:\ProgramData\.<Product_Name>\config\<Product_Name>.xml (Access is denied)

Answer 1

问题是因为用户设置文件存储在错误的位置。

只有可执行二进制文件和相关资源属于 ProgramData 目录（“C:\Program Files...”），并且此数据应该仅当具有管理员权限的用户安装或更新程序安装时才会更改。用户需要更改的任何配置或数据都必须保存在用户有权编辑的位置，例如他们的主文件夹、“我的文档”、他们的 HKEY_CURRENT_USER 注册表项，或者更好的是他们的 AppData 目录。

您可以在此处阅读有关这些用户数据存储的 Windows 编程要求的更多信息< /a> 和 这是一些人的做法在Java中。希望这能帮助您解决问题！

再想一想，也许可以使用像 PROCMON.EXE 将有助于缩小拒绝的具体范围 - 因为它会向您显示编程是否正在打开文件/目录以进行读取、具有所有权限的写入、尝试创建一个已经存在的文件等

Answer 2

它抛出访问被拒绝

真的吗？

没有这样的例外。

什么是实际异常、实际消息以及它抛出的实际代码行？

Answer 3

最快的解决方案是使用 xcacls.exe实用程序或icacls.exe实用程序。使用它们，您可以授予“每个人”或任何人读取/写入 C:\ProgramData 中的配置文件的权限。

• icacls (win2k8) 脚本示例
• Xcacls 示例

注意： 确保仅更改您需要从程序访问的文件的权限。 ProgramData 是一个系统文件夹，一般情况下不应访问。

更新：此外，您需要将清单专门作为 RT_MANIFEST 资源嵌入到可执行文件中。使用 清单工具 ( mt.exe）。有关此问题的更多信息，请参阅此答案。