[Windows]_[初级]_[如何不编程判断进程是管理员模式启动(UAC)]

最新推荐文章于 2024-08-26 03:36:05 发布

原创最新推荐文章于 2024-08-26 03:36:05 发布 · 1.5k 阅读

CC 4.0 BY-SA版权

文章标签：

135 篇文章

订阅专栏

本文介绍在Windows系统中，如何判断一个程序是否以管理员权限启动。包括在Win7和Win10中使用任务管理器查看，以及通过taskkill命令进行判断的方法。

场景

我们在开发Windows程序时, 安装程序后一般会以admin方式启动程序, 这时候程序的权限一般是admin权限。可如果重新打开程序时, 程序就是asInvoker的权限，即所属用户的Normal权限. 程序在某些逻辑上admin和非admin是有区别的，比如响应WM_DROPFILES消息在admin下是失效的. 或者由于某些原因我想看这个程序是否管理员模式启动的，如何快速查看呢？

打开任务管理器, 在进程(Processes)的Tab页，选择菜单->视图(view)->选择列(Select Columns)->勾选UAC虚拟化(UAC Virtualization)

图1：如果在UAC虚拟化(UAC Virtualization)列是已禁止(Disable)就是正常模式启动的,如果显示的是Not Allowed或者不显示内容的就是管理员模式启动的程序.
在这里插入图片描述

打开任务管理器, 在详细信息(Detail)的Tab页，鼠标在表头名称(Name)右键->选择列(Select Columns)->勾选特权(Elevated)，在这列里的内容如果显示的是是,那么这个进程就是管理员模式启动的.

图2
在这里插入图片描述

如果通过在进入命令行并执行 taskkill /f /pid 进程ID来判断进程是否是管理员启动.
出现以下错误结束不了基本上就是管理员启动的了:

C:\Users\apple>taskkill /f /pid 4048
ERROR: The process with PID 4048 could not be terminated.
Reason: Access is denied.