检测程序是否以完全管理员权限运行

Question

我需要确定我的程序是否以完全管理员权限运行。我的意思是，如果 uac 已打开（对于 win vista/7），我需要确定程序是否实际上具有管理员权限（例如用户是否右键单击并选择“以管理员身份运行”）并且不受 uac 限制。我如何在 C++ 中做到这一点？

Answer 1

• Win9x：每个人都是“管理员”
• NT4： OpenThreadToken/OpenProcessToken +循环中 DOMAIN_ALIAS_RID_ADMINS SID 上的 GetTokenInformation(...,TokenGroups,...)
• 2000+：OpenThreadToken/OpenProcessToken + CheckTokenMembership on DOMAIN_ALIAS_RID_ADMINS SID

其他替代方案包括：IsUserAnAdmin 或 AccessCheck

测试当前进程不需要检查令牌中的 TOKEN_ELEVATION* 内容，但如果您需要查明用户是否可以提升，则它很有用，因为他们有一个分割令牌等。

Answer 2

对于那些不太懂 Windows 的人（比如我），Anders 的答案进行了扩展：

    BOOL isMember;
    PSID administratorsGroup = NULL;
    SID_IDENTIFIER_AUTHORITY SIDAuthNT =
        SECURITY_NT_AUTHORITY;

    if (!AllocateAndInitializeSid(&SIDAuthNT, 2,
        SECURITY_BUILTIN_DOMAIN_RID, DOMAIN_ALIAS_RID_ADMINS,
        0, 0, 0, 0, 0, 0,
        &administratorsGroup))
    {
        throw(oops_t(GetLastError(), "AllocateAndInitializeSid"));
    }

    if (!CheckTokenMembership(nullptr, administratorsGroup, &isMember))
    {
        throw(oops_t(GetLastError(), "CheckTokenMembership"));
    }

    if (!isMember)
    {
        throw(oops_t(ERROR_ACCESS_DENIED, "Test for Admin privileges"));
    }