 chuzhongzai
|
545d96174d
|
修复登录自启的权限问题：低完整性目录、日志兜底与数据目录自检
登录任务本身没问题（InteractiveToken + HighestAvailable + --minimized），
ICACLS 也没有拒绝 ACE；真因是 exe 所在的 D:\dsh workspace 带 Low 强制标签，
Windows 用低完整性令牌运行这里的 exe，它写不了中完整性的 %LOCALAPPDATA%，
于是第一步写日志就 UnauthorizedAccessException，托盘起不来。
- FileLog 改为 fail-safe：首选目录失败依次回退 LocalLow / TEMP / ProgramData，
缓存待写行，永不抛异常，暴露 ActiveDirectory 与 LastFailure；
- 启动自检增加数据目录可写性探测，致命对话框写出真实日志目录与低完整性判断；
- 新增 --logcheck 只读自检：输出程序路径、数据目录可写性、实际日志目录与结论；
- README 增加放置目录说明，validation.md 记录第八轮；
- 新增两条 FileLog 回归测试（本地 49/49，探测 16/16，Release 0 警告 0 错误）。
|
2026-10-24 11:18:09 +08:00 |
|