【VS调试】C#读写Windows 7注册表时抛出“不允许所请求的注册表访问权”的解决办法

关注

原创最新推荐文章于 2026-07-06 13:45:00 发布 2.1w 阅读 AI 写同款· GEO 优化 ›

C#实现西门子PLC OPC DA通信实战指南 OPC DA是工业自动化中连接上位机与西门子S7系列PLC的经典协议，基于DCOM架构，依赖Windows系统权限、防火墙策略与PLC端DB块配置。其核心原理在于通过COM接口访问第三方OPC服务器（如Softing）暴露的地址空间，实现变量读写与实时数据订阅。技术价值体现在对老旧产线的无缝兼容、低资源占用及高调试效率，广泛应用于设备数据采集、HMI开发与MES系统对接等场景。本文聚焦C# WinForms客户端开发，详解PLC端DB块非优化访问设置、DCOM安全配置、ItemID映射规范及断线自动重连机制阅读详情

在XP/2003下调试得好好的程序，到了windows7下，却抛出“不允许所请求的注册表访问权”的异常，该异常就在读写注册表时引发，例：

public class Program
    {
        public static void SetAutoRun(string keyName, string filePath)
        {
            using (RegistryKey runKey = Registry.LocalMachine.OpenSubKey(@"software\microsoft\windows\currentversion\run", true))
            {
                runKey.SetValue(keyName, filePath);
                runKey.Close();
            }
        }

        static void Main()
        {
            string keyName = "TestAutoRun";
            string fliePath = @"D:\CSharpProject\CSharp_Learn\MyDelegate.exe";
            SetAutoRun(keyName, fliePath);
        }
    }
}

该程序如在windows 7下运行，需以管理员权限运行。

【方法一】

注册表

代码访问安全性策略必须向使用 Microsoft.Win32.Registry 类访问注册表的代码授予 RegistryPermission。这个权限类型可以用于限制对特定注册表项和子注册表项的注册表访问，还可以控制代码读取、写入或创建注册表项和已命名的值的能力。

约束注册表访问

要约束代码对特定注册表项的访问，可以使用带 SecurityAction.PermitOnly 的 RegistryPermissionAttribute。下面的属性确保代码仅可以读 HKEY_LOCAL_MACHINE\SOFTWARE 下面的 YourApp 注册表项（及子项）。

[RegistryPermissionAttribute(SecurityAction.PermitOnly,
Read=@"HKEY_LOCAL_MACHINE\SOFTWARE\YourApp")]
public static string GetConfigurationData( string key, string namedValue )
{
return (string)Registry.
LocalMachine.
OpenSubKey(key).
GetValue(namedValue);
}

请求 RegistryPermission

要记录代码的权限要求，并确保在代码访问安全性策略没有授予它充分的注册表访问权限时程序集无法加载，应当添加带 SecurityAction.RequestMinimum 的程序集级 RegistryPermissionAttribute，如下面的示例所示。

[assembly:RegistryPermissionAttribute(SecurityAction.RequestMinimum,
Read=@"HKEY_LOCAL_MACHINE\SOFTWARE\YourApp")]

【方法二】

添加应用程序清单文件，在其中加入

<security>
      <requestedPrivileges xmlns="urn:schemas-microsoft-com:asm.v3">
        <!-- UAC 清单选项
            如果希望更改 Windows 用户帐户控制级别，请用以下节点之一替换 
            requestedExecutionLevel 节点。

        <requestedExecutionLevel  level="asInvoker" uiAccess="false" />
        <requestedExecutionLevel  level="requireAdministrator" uiAccess="false" />
        <requestedExecutionLevel  level="highestAvailable" uiAccess="false" />

            如果您希望利用文件和注册表虚拟化提供
            向后兼容性，请删除 requestedExecutionLevel 节点。
        -->
        <requestedExecutionLevel level="requireAdministrator" uiAccess="false" />
      </requestedPrivileges>
    </security>

修改代码，如下：

System.Security.Principal.WindowsIdentity identity = System.Security.Principal.WindowsIdentity.GetCurrent();
System.Security.Principal.WindowsPrincipal principal = new System.Security.Principal.WindowsPrincipal( identity );
if(principal.IsInRole( System.Security.Principal.WindowsBuiltInRole.Administrator ))
{
    // 修改注册表
}
else
{
       System.Diagnostics.ProcessStartInfo startInfo = new System.Diagnostics.ProcessStartInfo();
       startInfo.FileName = System.Windows.Forms.Application.ExecutablePath; // 获取当前可执行文件的路径及文件名 
        //以下 Args 为启动本程序的对应的参数
        startInfo.Arguments = String.Join( " ", Args );
       startInfo.Verb = "runas";
       System.Diagnostics.Process.Start( startInfo );
}

收录于