Vérifiez si l'utilisateur du processus est un administrateur C++

Question

Je souhaite obtenir le nom d'utilisateur du processus et vérifier s'il s'agit d'un administrateur local. Pour vérifier directement si l'utilisateur en cours de procees est un administrateur local

Answer 1

En supposant que vous êtes sur un système d'exploitation de la fenêtre il y a une fonction shell: IsUserAnAdmin

Voir MSDN article

Cet article ne suggère rouler votre propre fonction cependant, utilisez CheckTokenMembership. Il y a même un exemple de code pour vous aider.

Answer 2

Obtenez le nom d'utilisateur actuel avec GetUserName(), puis appelez NetUserGetInfo() avec le nom du serveur (NULL pour local) et le nom d'utilisateur que vous venez d'obtenir. Passez-lui une structure USER_INFO_1, puis accédez à usri1_priv dans la structure. Si la valeur est USER_PRIV_ADMIN, vous saurez que le nom d'utilisateur est un admin.

Answer 3

Testé sur Windows XP SP3, Windows 7 32 bits et 64 bits avec utilisateur admin et utilisateur non administrateur. Le code a été porté à partir de C# équivalent et utilise les classes d'encapsulation de sécurité ATL Windows.

#include <atlbase.h> 
#include <atlsecurity.h> 

// The function returns true if the user who is running the 
// application is a member of the Administrators group, 
// which does not necessarily mean the process has admin privileges. 
bool IsAdministrator(HRESULT &rHr) 
{ 
    bool bIsAdmin = false; 

    try 
    { 
     // Open the access token of the current process. 
     ATL::CAccessToken aToken; 
     if (!aToken.GetProcessToken(TOKEN_QUERY)) 
     { 
      throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32, 
       ::GetLastError()); 
     } 


     // Query for the access token's group information. 
     ATL::CTokenGroups groups; 
     if (!aToken.GetGroups(&groups)) 
     { 
      throw MAKE_SCODE(SEVERITY_ERROR, FACILITY_WIN32, 
       ::GetLastError()); 
     } 

     // Iterate through the access token's groups 
     // looking for a match against the builtin admins group. 
     ATL::CSid::CSidArray groupSids; 
     ATL::CAtlArray<DWORD> groupAttribs; 
     groups.GetSidsAndAttributes(&groupSids, &groupAttribs); 
     for (UINT i = 0; !bIsAdmin && i < groupSids.GetCount(); ++i) 
     { 
      bIsAdmin = groupSids.GetAt(i) == ATL::Sids::Admins(); 
     } 
     rHr = S_OK; 
    } 
    catch (HRESULT hr) 
    { 
     rHr = hr; 
    } 

    return bIsAdmin; 
}