Geçerli Komut İstemi'nin Yönetici olarak başlatılıp başlatılmadığını kontrol edin

Kullanıcı girişi alan bir komut dosyası yazmak istiyorum, daha sonra sistem genelinde değişiklikler yapar. Bunun çok genel olmasına ihtiyacım var, ama basitçe, en üste, 'Yönetici olarak' çalıştırılıp çalıştırılmadığını kontrol etmem gerekiyor. Eğer değilse, o zaman onlara bunu söyleyen bir mesaj görüntülemek istiyorum; öyleyse, devam etmesini istiyorum. Bunu doğrulamanın sürekli bir yolu var mı? Yönetici olarak yeni bir oturum başlatmak istemiyorum, yalnızca şu anda yönetici olarak çalıştırılıp çalıştırılmadığını tespit etmek istiyorum

Bunu Stack Overflow'ta buldum :

@echo off
goto check_Permissions

:check_Permissions
echo Administrative permissions required. Detecting permissions...

net session >nul 2>&1
if %errorLevel% == 0 (
    echo Success: Administrative permissions confirmed.
) else (
    echo Failure: Current permissions inadequate.
)

pause >nul

Bu, yüksek bütünlük seviyesi için kontrol eder. (Windows Vista ve üstü için çalışır)

@echo off

whoami /groups | find "S-1-16-12288" > nul

if %errorlevel% == 0 (
 echo Welcome, Admin
) else (
 echo Get lost, User
)

Bunların hepsi veya bu şekilde eksik olan SE ( 1 , 2 , 3) 'te verilen birkaç soruya ve daha birçok soruya verilen cevapların çoğu, Windows'un güvenilir bir yerleşik hizmet sağlamadığını açıkça göstermiştir. . Öyleyse, kendi kararınızı vermenin zamanı geldi.

Başka kirli kesmek olmadan:

Aşağıdaki programı derleyin (talimatlar takip edin) veya önceden derlenmiş bir kopya alın . Bunun yalnızca bir kez yapılması gerekir, ardından .exeher yeri kopyalayabilirsiniz (örneğin, Sysinternals Suite ile birlikte ).

Kod, Win2k + ^1'de çalışır ( UAC, etki alanı, geçişli gruplar, ne olursa olsun, her ikisi de) - izinleri denetlerken sistemin kendisi ile aynı şekilde kullanılır. chkadmin"Yönetici" veya "Yönetici olmayan" yazar ve çıkış kodunu sırasıyla 0 veya 1 olarak ayarlar. Çıkış, /qanahtarla bastırılabilir .

chkadmin.c:

#include <malloc.h>
#include <stdio.h>
#include <windows.h>
#pragma comment (lib,"Advapi32.lib")

int main(int argc, char** argv) {
    BOOL quiet = FALSE;
    DWORD cbSid = SECURITY_MAX_SID_SIZE;
    PSID pSid = _alloca(cbSid);
    BOOL isAdmin;

    if (argc > 1) {
        if (!strcmp(argv[1],"/q")) quiet=TRUE;
        else if (!strcmp(argv[1],"/?")) {fprintf(stderr,"Usage: %s [/q]\n",argv[0]);return 0;}
    }

    if (!CreateWellKnownSid(WinBuiltinAdministratorsSid,NULL,pSid,&cbSid)) {
        fprintf(stderr,"CreateWellKnownSid: error %d\n",GetLastError());exit(-1);}

    if (!CheckTokenMembership(NULL,pSid,&isAdmin)) {
        fprintf(stderr,"CheckTokenMembership: error %d\n",GetLastError());exit(-1);}

    if (!quiet) puts(isAdmin ? "Admin" : "Non-admin");
    return !isAdmin;
}

Derlemek için, Windows SDK komut isteminde çalıştırın:

cl /Ox chkadmin.c

(VS2012 + kullanıyorsanız, 2k / XP'yi hedeflemeniz gerekiyorsa daha fazla ayar yapılması gerekir )

_{Yöntem, /programming/4230602/detect-if-program-is-running-with-full-administrator-rights/4230908#4230908'in izniyle}

¹ _{MSDN, API’lerin XP + olduğunu iddia ediyor, ancak bu yanlış. CheckTokenMembership 2k + ve diğeri daha da eski .}

Bulduğum bir CMD komut dosyası kullanarak yönetici ayrıcalıklarını kontrol etmenin en temiz yolu şunun gibi:

@echo off

REM  Calling verify with no args just checks the verify flag,
REM   we use this for its side effect of setting errorlevel to zero
verify >nul

REM  Attempt to read a particular system directory - the DIR
REM   command will fail with a nonzero errorlevel if the directory is
REM   unreadable by the current process.  The DACL on the
REM   c:\windows\system32\config\systemprofile directory, by default,
REM   only permits SYSTEM and Administrators.
dir %windir%\system32\config\systemprofile >nul 2>nul

REM  Use IF ERRORLEVEL or %errorlevel% to check the result
if not errorlevel 1 echo has Admin privs
if     errorlevel 1 echo has only User privs

Bu yöntem yalnızca CMD.exe yerleşiklerini kullanır, bu nedenle çok hızlı olması gerekir. Ayrıca, SID'leri veya grup üyeliklerini kontrol etmek yerine sürecin gerçek yeteneklerini de kontrol eder, bu nedenle etkili izin test edilir. Ve bu, Windows 2003 ve XP kadar geriye çalışır. Normal kullanıcı işlemleri veya yükseltilmemiş işlemler, Yönetici veya yükseltilmiş işlemler başarılı olduğunda, dizin sondasında başarısız olur.

Bu sınama başarısız Everyone, BUILTIN\Usersya da diğer benzeri grup SystemProfile okuma izni verilir. Verilen, 'NT AUTHORITY \ Authenticated Users' veren, sistem profili için okuma / yürütme hakkı veren, Windows etki alanı denetleyicileri olarak yapılandırılmış makineler dışındaki standart olmayan bir yapılandırmadır.