Überprüfen, ob Prozessbenutzer Administrator ist C++

Question

Ich möchte den Benutzernamen des Prozesses abrufen und überprüfen, ob es sich um einen lokalen Administrator handelt. Oder direkt prüfen, ob der aktuelle procees Benutzer ein lokaler Administrator ist

Answer 1

Vorausgesetzt, Sie auf einem Windows-OS sind gibt es eine Shell-Funktion: IsUserAnAdmin

Siehe MSDN article

In diesem Artikel wird vorschlagen, eine eigene Funktion rollen Verwenden Sie jedoch CheckTokenMembership. Es gibt sogar ein Codebeispiel, das Ihnen hilft.

Answer 2

Holen Sie sich den aktuellen Benutzernamen mit GetUserName(), dann rufen Sie NetUserGetInfo() mit dem Server-Namen (NULL für lokale) und Benutzernamen Sie gerade erhalten haben. Übergeben Sie es eine USER_INFO_1 Struktur, und dann Zugriff usri1_priv in der Struktur. Wenn der Wert USER_PRIV_ADMIN ist, dann wissen Sie, dass der Benutzername ein Administrator ist.

Answer 3

Getestet unter Windows XP SP3, Windows 7 32 Bit und 64 Bit mit Admin-Benutzer und Nicht-Admin-Benutzer. Code, der aus dem entsprechenden C# portiert wurde und ATL-Windows-Wrapper-Sicherheitsklassen verwendet.

#include <atlbase.h> 
#include <atlsecurity.h> 

// The function returns true if the user who is running the 
// application is a member of the Administrators group, 
// which does not necessarily mean the process has admin privileges. 
bool IsAdministrator(HRESULT &rHr) 
{ 
    bool bIsAdmin = false; 

    try 
    { 
     // Open the access token of the current process. 
     ATL::CAccessToken aToken; 
     if (!aToken.GetProcessToken(TOKEN_QUERY)) 
     { 
      throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32, 
       ::GetLastError()); 
     } 


     // Query for the access token's group information. 
     ATL::CTokenGroups groups; 
     if (!aToken.GetGroups(&groups)) 
     { 
      throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32, 
       ::GetLastError()); 
     } 

     // Iterate through the access token's groups 
     // looking for a match against the builtin admins group. 
     ATL::CSid::CSidArray groupSids; 
     ATL::CAtlArray<DWORD> groupAttribs; 
     groups.GetSidsAndAttributes(&groupSids, &groupAttribs); 
     for (UINT i = 0; !bIsAdmin && i < groupSids.GetCount(); ++i) 
     { 
      bIsAdmin = groupSids.GetAt(i) == ATL::Sids::Admins(); 
     } 
     rHr = S_OK; 
    } 
    catch (HRESULT hr) 
    { 
     rHr = hr; 
    } 

    return bIsAdmin; 
}