检查进程用户是否是管理员c++

Question

我想获取进程的用户名并检查它是否是本地管理员。 或者直接检查当前procees用户是否是本地管理员

Answer 1

使用 GetUserName() 获取当前用户名，然后调用 NetUserGetInfo() 以及您刚刚获得的服务器名称（本地为 NULL）和用户名。 向其传递 USER_INFO_1 结构，然后访问结构中的usri1_priv。 如果该值为USER_PRIV_ADMIN，那么您就会知道该用户名是管理员。

Answer 2

在 Windows XP SP3、Windows 7 32 位和 64 位上使用管理员用户和非管理员用户进行了测试。
代码从等效的 C# 移植并使用 ATL Windows 安全包装类。

#include <atlbase.h>
#include <atlsecurity.h>

// The function returns true if the user who is running the
// application is a member of the Administrators group,
// which does not necessarily mean the process has admin privileges.
bool IsAdministrator(HRESULT &rHr)
{
    bool bIsAdmin = false;

    try
    {
        // Open the access token of the current process.
        ATL::CAccessToken aToken;
        if (!aToken.GetProcessToken(TOKEN_QUERY))
        {
            throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32,
                ::GetLastError());
        }


        // Query for the access token's group information.
        ATL::CTokenGroups groups;
        if (!aToken.GetGroups(&groups))
        {
            throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32,
                ::GetLastError());
        }

        // Iterate through the access token's groups
        // looking for a match against the builtin admins group.
        ATL::CSid::CSidArray groupSids;
        ATL::CAtlArray<DWORD> groupAttribs;
        groups.GetSidsAndAttributes(&groupSids, &groupAttribs);
        for (UINT i = 0; !bIsAdmin && i < groupSids.GetCount(); ++i)
        {
            bIsAdmin = groupSids.GetAt(i) == ATL::Sids::Admins();
        }
        rHr = S_OK;
    }
    catch (HRESULT hr)
    {
        rHr = hr;
    }

    return bIsAdmin;
}

Answer 3

假设您使用的是 Window 操作系统，有一个 shell 函数：IsUserAnAdmin

请参阅 MSDN 文章

这篇文章确实建议滚动您自己的函数，使用 CheckTokenMembership。 甚至还有一个代码示例可以帮助您。