检测程序是否以完全管理员权限运行

Question

我需要确定我的程序是否以完全管理员权限运行。我的意思是，如果uac已经开启（对于win vista / 7），那么我需要确定程序是否实际具有管理员权限（例如，如果用户右键单击并选择“以管理员身份运行”），而不是受uac限制。我该如何在C ++中实现这一点？

- David Chen

---

请不要在标题栏中加入 [标签]。那是标签的作用。 - abelenky

你可以尝试执行你需要权限的操作。 - ruslik

可能是重复的问题：如何使用本机C++检查进程是否具有Windows 7中的提升特权？ - Kate Gregory

可能是重复的问题：如何检查进程是否具有管理员权限。 - CinCout

Answer 1

• Win9x: 每个人都是“管理员”
• NT4: 在循环中使用OpenThreadToken/OpenProcessToken + GetTokenInformation(...,TokenGroups,...)来获取DOMAIN_ALIAS_RID_ADMINS SID的令牌信息。
• 2000+: 在DOMAIN_ALIAS_RID_ADMINS SID上，使用OpenThreadToken/OpenProcessToken + CheckTokenMembership来检查令牌成员资格。

其他选择包括：IsUserAnAdmin或AccessCheck

检查令牌中的TOKEN_ELEVATION*内容对于测试当前进程不是必需的，但如果需要查找用户是否可以升级，因为他们具有分裂令牌等，则非常有用。

- Anders

Answer 2

对于那些（像我一样）不太熟悉Windows的人，这是Anders答案的扩展：

    BOOL isMember;
    PSID administratorsGroup = NULL;
    SID_IDENTIFIER_AUTHORITY SIDAuthNT =
        SECURITY_NT_AUTHORITY;

    if (!AllocateAndInitializeSid(&SIDAuthNT, 2,
        SECURITY_BUILTIN_DOMAIN_RID, DOMAIN_ALIAS_RID_ADMINS,
        0, 0, 0, 0, 0, 0,
        &administratorsGroup))
    {
        throw(oops_t(GetLastError(), "AllocateAndInitializeSid"));
    }

    if (!CheckTokenMembership(nullptr, administratorsGroup, &isMember))
    {
        throw(oops_t(GetLastError(), "CheckTokenMembership"));
    }

    if (!isMember)
    {
        throw(oops_t(ERROR_ACCESS_DENIED, "Test for Admin privileges"));
    }

- NoBrassRing

---

你忘记添加 FreeSid(administratorsGroup); 了。 - Mecanik