我有一个应用程序，需要检测它是否以提升的权限运行。我目前已经设置了以下代码：
static bool IsAdministrator()
{
WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
return principal.IsInRole (WindowsBuiltInRole.Administrator);
}
这段代码可以检测用户是否是管理员，但是在以管理员身份运行但没有提升权限的情况下将无法工作（例如在vshost.exe中）。
如何确定当前已经有管理员权限或者能够获取管理员权限？
试试这个：
using Microsoft.Win32;
using System;
using System.Diagnostics;
using System.Runtime.InteropServices;
using System.Security.Principal;
public static class UacHelper
{
private const string uacRegistryKey = "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System";
private const string uacRegistryValue = "EnableLUA";
private static uint STANDARD_RIGHTS_READ = 0x00020000;
private static uint TOKEN_QUERY = 0x0008;
private static uint TOKEN_READ = (STANDARD_RIGHTS_READ | TOKEN_QUERY);
[DllImport("advapi32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
static extern bool OpenProcessToken(IntPtr ProcessHandle, UInt32 DesiredAccess, out IntPtr TokenHandle);
[DllImport("advapi32.dll", SetLastError = true)]
public static extern bool GetTokenInformation(IntPtr TokenHandle, TOKEN_INFORMATION_CLASS TokenInformationClass, IntPtr TokenInformation, uint TokenInformationLength, out uint ReturnLength);
public enum TOKEN_INFORMATION_CLASS
{
TokenUser = 1,
TokenGroups,
TokenPrivileges,
TokenOwner,
TokenPrimaryGroup,
TokenDefaultDacl,
TokenSource,
TokenType,
TokenImpersonationLevel,
TokenStatistics,
TokenRestrictedSids,
TokenSessionId,
TokenGroupsAndPrivileges,
TokenSessionReference,
TokenSandBoxInert,
TokenAuditPolicy,
TokenOrigin,
TokenElevationType,
TokenLinkedToken,
TokenElevation,
TokenHasRestrictions,
TokenAccessInformation,
TokenVirtualizationAllowed,
TokenVirtualizationEnabled,
TokenIntegrityLevel,
TokenUIAccess,
TokenMandatoryPolicy,
TokenLogonSid,
MaxTokenInfoClass
}
public enum TOKEN_ELEVATION_TYPE
{
TokenElevationTypeDefault = 1,
TokenElevationTypeFull,
TokenElevationTypeLimited
}
public static bool IsUacEnabled
{
get
{
RegistryKey uacKey = Registry.LocalMachine.OpenSubKey(uacRegistryKey, false);
bool result = uacKey.GetValue(uacRegistryValue).Equals(1);
return result;
}
}
public static bool IsProcessElevated
{
get
{
if (IsUacEnabled)
{
IntPtr tokenHandle;
if (!OpenProcessToken(Process.GetCurrentProcess().Handle, TOKEN_READ, out tokenHandle))
{
throw new ApplicationException("Could not get process token. Win32 Error Code: " + Marshal.GetLastWin32Error());
}
TOKEN_ELEVATION_TYPE elevationResult = TOKEN_ELEVATION_TYPE.TokenElevationTypeDefault;
int elevationResultSize = Marshal.SizeOf((int)elevationResult);
uint returnedSize = 0;
IntPtr elevationTypePtr = Marshal.AllocHGlobal(elevationResultSize);
bool success = GetTokenInformation(tokenHandle, TOKEN_INFORMATION_CLASS.TokenElevationType, elevationTypePtr, (uint)elevationResultSize, out returnedSize);
if (success)
{
elevationResult = (TOKEN_ELEVATION_TYPE)Marshal.ReadInt32(elevationTypePtr);
bool isProcessAdmin = elevationResult == TOKEN_ELEVATION_TYPE.TokenElevationTypeFull;
return isProcessAdmin;
}
else
{
throw new ApplicationException("Unable to determine the current elevation.");
}
}
else
{
WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool result = principal.IsInRole(WindowsBuiltInRole.Administrator);
return result;
}
}
}
}
（问题提出后六年）新答案
免责声明：这只是在我特定的操作系统、设置和用户下运行的一些东西。
using System.Security.Principal;
// ...
static bool IsElevated
{
get
{
return WindowsIdentity.GetCurrent().Owner
.IsWellKnown(WellKnownSidType.BuiltinAdministratorsSid);
}
}
get访问器返回true。当以普通方式运行（即使我的用户“是”管理员，只是没有以“管理员身份”运行此特定应用程序），它会返回false。这似乎比其他许多答案简单得多。我不知道是否存在可能失败的情况。 static bool IsElevated
{
get
{
var id = WindowsIdentity.GetCurrent();
return id.Owner != id.User;
}
}
IsElevated 可能会返回假，但进程仍可能在高完整性级别下运行。真正的非提升进程具有中等完整性级别。对于99%的应用程序来说，这可能是不相关的，但值得一提的是，像 Process Hacker 这样的工具仍可能声明这种进程被提升了。通常情况下，您看不到“半提升”进程；它可能发生在某人未能正确启动非提升子进程时。 - Roman Starkov这是一个修改过的版本，包括正确处理资源释放和域管理员处理等内容。原答案可以在此处查看。
public static class UacHelper
{
private const string uacRegistryKey = "Software\\Microsoft\\Windows\\CurrentVersion\\Policies\\System";
private const string uacRegistryValue = "EnableLUA";
private static uint STANDARD_RIGHTS_READ = 0x00020000;
private static uint TOKEN_QUERY = 0x0008;
private static uint TOKEN_READ = (STANDARD_RIGHTS_READ | TOKEN_QUERY);
[DllImport("advapi32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
static extern bool OpenProcessToken(IntPtr ProcessHandle, UInt32 DesiredAccess, out IntPtr TokenHandle);
[DllImport("kernel32.dll", SetLastError = true)]
[return: MarshalAs(UnmanagedType.Bool)]
static extern bool CloseHandle(IntPtr hObject);
[DllImport("advapi32.dll", SetLastError = true)]
public static extern bool GetTokenInformation(IntPtr TokenHandle, TOKEN_INFORMATION_CLASS TokenInformationClass, IntPtr TokenInformation, uint TokenInformationLength, out uint ReturnLength);
public enum TOKEN_INFORMATION_CLASS
{
TokenUser = 1,
TokenGroups,
TokenPrivileges,
TokenOwner,
TokenPrimaryGroup,
TokenDefaultDacl,
TokenSource,
TokenType,
TokenImpersonationLevel,
TokenStatistics,
TokenRestrictedSids,
TokenSessionId,
TokenGroupsAndPrivileges,
TokenSessionReference,
TokenSandBoxInert,
TokenAuditPolicy,
TokenOrigin,
TokenElevationType,
TokenLinkedToken,
TokenElevation,
TokenHasRestrictions,
TokenAccessInformation,
TokenVirtualizationAllowed,
TokenVirtualizationEnabled,
TokenIntegrityLevel,
TokenUIAccess,
TokenMandatoryPolicy,
TokenLogonSid,
MaxTokenInfoClass
}
public enum TOKEN_ELEVATION_TYPE
{
TokenElevationTypeDefault = 1,
TokenElevationTypeFull,
TokenElevationTypeLimited
}
public static bool IsUacEnabled
{
get
{
using (RegistryKey uacKey = Registry.LocalMachine.OpenSubKey(uacRegistryKey, false))
{
bool result = uacKey.GetValue(uacRegistryValue).Equals(1);
return result;
}
}
}
public static bool IsProcessElevated
{
get
{
if (IsUacEnabled)
{
IntPtr tokenHandle = IntPtr.Zero;
if (!OpenProcessToken(Process.GetCurrentProcess().Handle, TOKEN_READ, out tokenHandle))
{
throw new ApplicationException("Could not get process token. Win32 Error Code: " +
Marshal.GetLastWin32Error());
}
try
{
TOKEN_ELEVATION_TYPE elevationResult = TOKEN_ELEVATION_TYPE.TokenElevationTypeDefault;
int elevationResultSize = Marshal.SizeOf(typeof(TOKEN_ELEVATION_TYPE));
uint returnedSize = 0;
IntPtr elevationTypePtr = Marshal.AllocHGlobal(elevationResultSize);
try
{
bool success = GetTokenInformation(tokenHandle, TOKEN_INFORMATION_CLASS.TokenElevationType,
elevationTypePtr, (uint) elevationResultSize,
out returnedSize);
if (success)
{
elevationResult = (TOKEN_ELEVATION_TYPE) Marshal.ReadInt32(elevationTypePtr);
bool isProcessAdmin = elevationResult == TOKEN_ELEVATION_TYPE.TokenElevationTypeFull;
return isProcessAdmin;
}
else
{
throw new ApplicationException("Unable to determine the current elevation.");
}
}
finally
{
if (elevationTypePtr != IntPtr.Zero)
Marshal.FreeHGlobal(elevationTypePtr);
}
}
finally
{
if (tokenHandle != IntPtr.Zero)
CloseHandle(tokenHandle);
}
}
else
{
WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool result = principal.IsInRole(WindowsBuiltInRole.Administrator)
|| principal.IsInRole(0x200); //Domain Administrator
return result;
}
}
}
}
Marshal.SizeOf仅支持4.5.1及以上版本。 - CularBytesMarshal.SizeOf(typeof(TOKEN_ELEVATION_TYPE))来替换它。 - Scott Chamberlainint elevationResultSize = Marshal.SizeOf(typeof(TOKEN_ELEVATION_TYPE))会抛出一个ArgumentException异常。但是，int elevationResultSize = Marshal.SizeOf((int)elevationResult)可以正常工作。 - Martin BraunNB：这是一个旧答案，当问题最初编写时更为相关，它是如何在托管C++（即C++的.NET版本）中解决此问题的，因为在那时用C#解决这个问题要困难得多。您可以在单独的程序集中构建此项，然后像平常一样在C#项目中引用它。
CodePlex项目UAChelper有代码检查UserAccountControl.cpp中的提升UserAccountControl::IsUserAdmin，它检查UAC是否启用，然后检查进程是否已提升。
bool UserAccountControl::IsCurrentProcessElevated::get()
{
return GetProcessTokenElevationType() == TokenElevationTypeFull; //elevated
}
从函数中：
int UserAccountControl::GetProcessTokenElevationType()
{
HANDLE hToken;
try
{
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken))
throw gcnew Win32Exception(GetLastError());
TOKEN_ELEVATION_TYPE elevationType;
DWORD dwSize;
if (!GetTokenInformation(hToken, TokenElevationType, &elevationType, sizeof(elevationType), &dwSize))
throw gcnew Win32Exception(GetLastError());
return elevationType;
}
finally
{
CloseHandle(hToken);
}
}
在 .net Framework 4.5 中，我发现另一种适合我的方法。关于下面的脚本，可以在这里找到这里（德语）。
rem --- Admintest.bat ---
whoami /groups | find "S-1-5-32-544" > nul
if errorlevel 1 goto ende
echo Benutzer %username% ist lokaler Administrator.
:ende
在C#中，它看起来像这样：
private bool IsAdmin
{
get
{
WindowsIdentity identity = WindowsIdentity.GetCurrent();
if (identity != null)
{
WindowsPrincipal principal = new WindowsPrincipal(identity);
List<Claim> list = new List<Claim>(principal.UserClaims);
Claim c = list.Find(p => p.Value.Contains("S-1-5-32-544"));
if (c != null)
return true;
}
return false;
}
}
但是在 .net < 4.5 版本中，WindowsPrincipal 类并不包含 UserClaims 属性，我没有找到获取这些信息的方法。
private bool IsAdmin{ get { ... } })，这样如果你调用 IsAdmin 就不需要括号了。 - MattTokenElevationType是可行的，但如果您在管理员组SID上PInvoke CheckTokenMembership()，则您的代码也可以在UAC关闭时和2000 / XP / 2003上工作，并且还将处理拒绝SID。IsUserAnAdmin()函数可以为您执行CheckTokenMembership检查，但MSDN表示它可能不会永远存在。这个答案 存在一些问题。首先，它不能获取任何以管理员身份运行的系统进程（例如NT-Authority/SYSTEM下的进程）。
下面的代码示例解决了所有问题（检测本地管理员、域管理员和本地系统管理员）。
如果你只想获取当前进程，请使用 Process.GetCurrentProcess().Handle 替换 pHandle。
注意： 你必须具有某些特权才能运行它。（每个 AdminProcess 都拥有这些特权，但需要先激活它们；服务默认已激活这些特权）
internal static bool IsProcessElevatedEx(this IntPtr pHandle) {
var token = IntPtr.Zero;
if (!OpenProcessToken(pHandle, MAXIMUM_ALLOWED, ref token))
throw new Win32Exception(Marshal.GetLastWin32Error(), "OpenProcessToken failed");
WindowsIdentity identity = new WindowsIdentity(token);
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool result = principal.IsInRole(WindowsBuiltInRole.Administrator)
|| principal.IsInRole(0x200); //Domain Administrator
CloseHandle(token);
return result;
}
我认为还有一个问题。我查看了您提供的解决方案，不得不说在安装Windows 7并以管理员身份登录时，检查不起作用。Windows从未返回进程以提升模式运行的信息。因此，顺序如下：
if (IsUacEnabled)
return IsProcessInElevatedMode();
return IsUserAdmin();
当以管理员身份登录但进程具有执行系统操作的所有权限（例如停止系统服务）时，不返回true。
工作序列如下：
if (IsUserAdmin())
return true;
if (IsUacEnabled)
return IsProcessInElevatedMode();
return false;
您应该首先检查进程是否在管理员上下文中运行。
附加信息：IsUacEnabled() - checks if the UAC has been enabled in the system (Windows)
IsProcessInElevatedMode() - checks if the process is run in an elevated mode
IsUserAdmin() - checks if the current user has an Administrtor role
使用UACHelper NuGet包： https://www.nuget.org/packages/UACHelper/
if (UACHelper.IsElevated)
// something
else
// something else
还有许多其他属性可以用来检测用户是否是管理员，或进程是否在UAC虚拟化下运行，或桌面所有者是否为进程所有者。（从受限帐户运行）
查看读我文件获取更多信息。
我正在使用这段代码，而且效果很好：
bool runningAsAdmin = WindowsIdentity.GetCurrent().Owner.IsWellKnown(WellKnownSidType.BuiltinAdministratorsSid);
*管理员是内置管理员组的一部分。
“系统管理员的用户帐户。此帐户是在操作系统安装期间创建的第一个帐户。该帐户不能被删除或锁定。它是管理员组的成员，不能从该组中删除。” -- https://ss64.com/nt/syntax-security_groups.html
Administrators 组。然而，没有人能说这个实现细节会一直存在，适当的方法是检查当前安全上下文是否提升了权限。 - 0xC0000022L
Marshal.SizeOf((int)elevationResult)处。我还不确定原因。异常消息是：找不到方法。在：Int32 System.Runtime.InteropServices.Marshal.SizeOf(!!0).- CularBytes