在
VC6（Visual C++ 6.0）环境中开发的程序如果需要获取系统
管理员权限，通常有两种常见的方式实现：一是通过提升进程自身的
权限；二是创建一个新的以
管理员身份运行的进程。然而需要注意的是，由于
VC6比较古老，并且其本身并不直接支持UAC（
用户账户控制），因此现代操作系统如Windows Vista及之后版本引入了更严格的
权限管理机制。
下面分别介绍这两种方法的具体步骤以及注意事项：
### 方法一：
请求管理员权限（适用于较新版本的操作系统）
对于Windows XP之前的老式系统来说，默认所有
用户都拥有较高
权限，而在Vista及以上版本，则需要显式的
请求管理员权限才能
执行某些敏感操作。
您可以在manifest文件中指定应用程序所需的最低
权限级别为requireAdministrator即可完成这一需求：
```xml
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
<security>
<requestedPrivileges>
<requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
</requestedPrivileges>
</security>
</trustInfo>
</assembly>
```
然后将此清单嵌入到您的exe可
执行文件内。（请注意这种方法仅能作用于具有现代特性支持的新版Winows）
---
### 方法二：手动启动一个带高
权限的应用程序实例
另一种方式是在普通
权限下检测自身是否已获得足够的权利来进行特定任务。如果没有足够
权限的话就尝试重新以最高特权的身份再次打开自己或其他相关工具软件来达到目标效果的目的。以下是代码片段演示如何判断当前线程是否具备Admin级别的Token并据此作出相应处理措施的例子:
```cpp
#include <windows.h>
#include <tchar.h>
#include <stdio.h>
BOOL IsUserAnAdmin() {
PSID pAdministratorsGroup = NULL;
SID_IDENTIFIER_AUTHORITY NtAuthority = SECURITY_NT_AUTHORITY;
if (!AllocateAndInitializeSid(
&NtAuthority,
2,
SECURITY_BUILTIN_DOMAIN_RID,
DOMAIN_ALIAS_RID_ADMINS,
0, 0, 0, 0, 0, 0,
&pAdministratorsGroup))
return FALSE;
BOOL bIsAdmin = FALSE;
if (!CheckTokenMembership(NULL, pAdministratorsGroup, &bIsAdmin)) {
bIsAdmin = FALSE;
}
FreeSid(pAdministratorsGroup);
return bIsAdmin ? TRUE : FALSE;
}
void RelaunchAsAdmin(LPCWSTR szAppPath) {
SHELLEXECUTEINFO sei = { sizeof(sei) };
sei.lpVerb = L"runas";
sei.lpFile = szAppPath;
sei.nShow = SW_NORMAL;
ShellExecuteEx(&sei);
}
int _tmain(int argc, TCHAR *argv[]) {
if(!IsUserAnAdmin()) {
// 当前不是
管理员则重启本程序要求
管理员权限
RelaunchAsAdmin(GetCommandLineW());
printf("Please run this program as Administrator...\n");
return -1;
}
//
管理员模式下的正常业务逻辑...
printf("Running with elevated privileges!\n");
getchar();
return 0;
}
```
上面这个例子首先检查现有的会话里有没有属于“
管理员组”的SID存在。如果有说明此
时此刻已经是以超级
用户的形态登录进来了那么就可以继续往下走正常的流程路径啦~ 否则它就会调用ShellExecute函数带上参数verb设成”runas“, 这样就能弹框询问
用户要不要给予更高一级别的访问许可咯~
**重要提示:** 强烈建议只针对确实必要的功能申请提权而不是整个应用全程保持高位运行状态哦！
本文介绍如何通过Visual Studio的项目属性设置UAC执行级别为requireAdministrator, 以确保应用程序拥有管理员权限运行。
扫一扫
490
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
