Windows Shell 扩展权限预览文件权限问题如何解决？

Windows Shell 扩展权限预习文件的权限问题

引言

在 Windows 开发中，当涉及到自定义预览处理程序时，一个常见的挑战是如何从扩展程序写入文件系统。本文将探讨导致此问题的常见原因并提供有效的解决方案。

问题陈述

当我们使用 .dll（C++）和 .exe（C#）进行预览处理时，从这些组件中将日志文件写入文件系统时遇到权限问题。尽管管理员权限可以解决问题，但会导致每次预览文件时出现烦人的弹出窗口。

解决方案

1. 检查 Shell 扩展注册

确保 Shell 扩展已正确注册并具有适当的权限。使用 Regsvr32 验证注册，并检查扩展的访问权限。

2. 授予对 Shell 扩展目录的访问权限

Shell 扩展通常位于 Windows 系统目录中。授予用户或组对该目录的读/写访问权限。

3. 启用虚拟化感知

启用 Windows 虚拟化感知，以便 .dll 和 .exe 可以写入同一文件系统。在注册表中设置 "HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\AppHost\Virtualization" 为 1。

4. 使用 COM+ 应用程序

考虑使用 COM+ 应用程序代替 .exe。COM+ 应用程序在隔离的环境中运行，可以解决权限问题。

5. 使用 UNC 路径

尝试将文件写入网络共享或 UNC 路径。这可以绕过本地文件系统权限限制。

6. 仔细检查代码

仔细检查代码，确保没有导致写入文件时出现权限问题的错误。

代码示例：授予文件所有权（C++）

DWORD dwRes = SetFileSecurity(
    szPath,    // 文件路径
    OWNER_SECURITY_INFORMATION,
    pSID,   // 要授予所有权的用户 SID
    NULL    // 安全符
);

其他建议

• 使用调试器进行故障排除。
• 尝试在不同的用户帐户下运行程序。
• 使用 ProcMon 等工具监视文件系统访问。

结论

解决 Windows Shell 扩展权限预习文件的权限问题需要综合检查注册表、访问权限、虚拟化设置和代码。通过遵循本文提供的解决方案，您可以克服此障碍，并有效地从预览处理程序写入文件。

常见问题解答

• 问：为什么需要管理员权限才能写入文件？
  答：Windows 安全措施限制对系统目录的访问，包括 Shell 扩展目录。

• 问：虚拟化感知如何帮助？
  答：它允许不同的应用程序（.dll 和 .exe）在同一文件系统上具有相同的权限。

• 问：COM+ 应用程序有什么优势？
  答：它们在隔离的环境中运行，具有自己的安全凭据，可以绕过文件系统限制。

• 问：UNC 路径如何绕过权限问题？
  答：它将文件写入网络共享，而不是本地文件系统，从而绕过权限设置。

• 问：如何在代码中授予文件所有权？
  答：使用 SetFileSecurity 函数，如代码示例所示。