c语言程序申请管理员权限,MFC管理员权限(UAC下的程序权限提升) | C/C++程序员之家...

感谢KingsamChen博主对《UAC提升权限》(也就是MFC等程序获取管理员权限)的总结！很优秀，谢谢！

UAC是微软为了提高Windows的安全性，自Windows Vista开始引入的新安全机制。

传统的NT内核系统依靠access token来做权限处理，access token由当前用户所在的用户组的权限决定。而由于长期以来的不当使用习惯问题，几乎所有Windows上用户所在的组都是管理员。

在启用UAC之后，系统会额外引入一个filtered token，并且这个token默认只能按照Standard User的权限去执行。所以这个token也通常被叫做limited filtered token。

PS:关于上面的简单介绍，请参考这里

因为执行权限有限，某些操作必然会要求更高的管理员权限。此时，通常就需要一个privilegs elevation的操作。程序可以向系统请求提权，系统会将此请求通过提一个提示框，请用户确认。

这里多说一点，如果当前用户的用户组权限不是管理员，提权操作是要求输入管理员密码的，这点和在Linux中的相应操作类似。不过我想大部分人的用户组都是管理员，所以这句话当我没说好了…

另外需要注意的一点是，这个elevation是受到一个process-boundary的限制的，具体体现在两方面：

程序只能在运行前要求提权。如果已经在运行了，那么将失去申请提权的能力

权限提升仅对此次进程有效

不过，一个具有full administrator token的进程利用CreateProcess创建的进程默认都继承了full administrator token。

提升权限的