winget-install项目在Windows Server 2022上的权限问题解析-优快云博客

本文链接：https://blog.youkuaiyun.com/gitblog_07272/article/details/148601327

winget-install项目在Windows Server 2022上的权限问题解析

winget-install Install winget tool using PowerShell! Prerequisites automatically installed. Works on Windows 10/11 and Server 2022. 项目地址: https://gitcode.com/gh_mirrors/wi/winget-install

背景介绍

winget-install是一个用于在Windows系统上安装Microsoft官方winget包管理器的PowerShell脚本工具。近期在项目开发过程中，开发团队发现了一个与Windows Server 2022系统相关的权限处理问题，这个问题引发了关于如何正确处理winget安装后权限设置的深入讨论。

问题本质

在Windows Server 2022系统上，winget安装后需要通过"App Execution Aliases"(应用执行别名)机制来确保所有用户都能正常使用winget命令。这个机制允许用户通过创建在用户目录下的快捷方式来调用实际安装在系统目录中的应用程序，而无需直接访问原始二进制文件。

核心争议点在于：是否需要像处理Windows Server 2019那样，通过修改winget安装目录的权限来确保功能正常。在Windows Server 2019上，由于系统限制无法自动创建App Execution Aliases，开发者不得不采用修改目录权限的临时解决方案。

技术细节分析

App Execution Aliases机制：
- 这是Windows提供的一种安全机制
- 允许在用户目录(C:\Users[用户]\AppData\Local\Microsoft\WindowsApps)下创建指向实际应用的快捷方式
- 避免了直接向所有用户开放对系统二进制文件的访问权限
- 每个用户登录时会自动生成自己的别名
Windows Server版本差异：
- Windows Server 2019：无法自动创建App Execution Aliases，需要手动处理权限
- Windows Server 2022：理论上应该能自动创建别名，但在某些情况下需要额外处理
权限问题表现：
- 在某些干净的Windows Server 2022安装环境中
- 使用原始管理员账户直接运行winget命令时会出现"命令无法识别"的错误
- 但创建新的管理员账户后却能正常工作

解决方案演进

项目团队经过多次测试和讨论，最终确定了以下解决方案：

针对Windows Server 2019：
- 保留原有的目录权限修改方案
- 这是目前唯一可行的解决方法
针对Windows Server 2022：
- 移除了不必要的目录权限修改
- 添加了强制注册命令：Add-AppxPackage -RegisterByFamilyName -MainPackage Microsoft.DesktopAppInstaller_8wekyb3d8bbwe
- 这个命令能确保App Execution Aliases正确注册
- 同时添加了适当的用户提示信息
通用改进：
- 增加了更清晰的用户指引
- 优化了错误处理逻辑
- 确保脚本在不同Windows版本上的兼容性

最佳实践建议

对于使用winget-install脚本的用户，建议：

在Windows Server 2022上：
- 使用最新版本的脚本(5.0.7及以上)
- 安装完成后如果遇到命令无法识别的问题
- 可以尝试注销后重新登录或重启系统
- 必要时手动运行注册命令
在Windows Server 2019上：
- 脚本会自动处理必要的权限修改
- 这是目前唯一可行的解决方案
多用户环境：
- 建议每个用户首次使用时先注销再重新登录
- 确保App Execution Aliases正确生成