当开始明白这样做得不到比他们具体要求的更多的权限时,一个共通的问题来了——RequestRefuse有什么用处? 在我看来,对文件读写权限集最了RequestOptional 操作后再去对RegistryPermission权限集做RequestRefuse看起来傻傻的,因为根本就没有起作用。通常来说,RequestRefuse用在那些容易列出哪些权限集你一定不需要,哪些一定需要的场景.