老业务软件装在C盘，一运行就提示无法写入配置文件怎么办？
公司一套用了多年的业务软件（进销存/开票系统）装在 C 盘。管理员账户装的时候一切正常，换成普通员工账户使用，一打开就报"无法写入配置文件/数据库拒绝访问"，右键"以管理员身份运行"就正常。总不能给每个员工发管理员密码吧？
原因
Vista 之后 Windows 对"Program Files"下的目录默认只允许管理员和系统写入，普通用户的令牌会被挡在外面。老软件的设计年代没有这套规矩，习惯把配置文件、数据库直接放在安装目录里，于是"程序要写的位置"恰好是"普通用户写不进的位置"。管理员身份能运行，就是因为提权令牌绕开了这道墙——但把管理员密码发给全员，等于拆了整扇门。
解决办法（按推荐顺序）
- 首选：把软件的数据目录搬走。看软件设置里有没有"数据路径/数据库位置"选项，改到 D:\业务数据 之类的普通目录，很多老软件支持。
- 次选：重装软件到非系统盘（安装时自定义路径到 D:\业务软件）。多数老软件装在非保护目录后，普通用户就能正常读写自己的文件。
- 局部放行：前两者都动不了时，只给该软件自己的安装子目录放行——右键该软件的文件夹 → 属性 → 安全 → 编辑 → 添加 Users 组 → 勾"修改"，应用于该文件夹及子项。注意只放这一个子目录，不要动整个 Program Files 的权限，那会让全盘软件暴露在普通账户可改写的状态下。
- 临时缓解：右键程序 → 属性 → 兼容性 → 勾"以管理员身份运行此程序"，可免去每次右键，但每次启动会弹 UAC 且需要输入管理员密码，不是长久之计。
- 排查干扰项：改了配置还是不生效的，去
C:\Users\用户名\AppData\Local\VirtualStore里找找——兼容模式下老程序写入会被"虚拟化"重定向到这个影子目录，软件读到的是影子文件，真配置根本没变。
预防
- 新软件上线前用普通账户试运行一遍"改配置、存单据、导报表"，过不了权限关的软件不上生产机。
- 采购时问清是否支持"程序目录与数据目录分离"，这是判断软件年代和质量的低成本方法。
这类事贵州诚鑫致达科技帮客户处理过，要聊搜"诚鑫致达"。
来源: Microsoft Learn（无法将软件安装至 C 盘 Program Files） https://learn.microsoft.com/zh-cn/answers/questions/5602610/c-program-files ；CSDN（Win10 C 盘写入拒绝访问解决） https://blog.csdn.net/Knight_vae/article/details/100149523