VC 判断进程是否是以管理员权限运行，并且判断是否是用户进程而非服务进程

Win7中获取以管理员权限运行的用户进程

最新推荐文章于 2024-07-18 17:33:31 发布

原创最新推荐文章于 2024-07-18 17:33:31 发布 · 5.5k 阅读

4 ·

CC 4.0 BY-SA版权

文章标签：

#VC #win7

Windows编程同时被 2 个专栏收录

61 篇文章

订阅专栏

C++

19 篇文章

订阅专栏

本文介绍了一段代码实现的功能，在Win7系统中通过CreateToolhelp32Snapshot、OpenProcessToken和GetTokenInformation等API，判断一个进程是否以管理员权限运行，并进一步判断该进程是用户进程还是服务进程。

在Win7中，我们有时需要判断哪些进程是以管理员权限运行的，有时需要判断该进程是服务进程还是用户进程。下面这段代码可以实现在Win7中获取一个以管理员权限运行的客户进程。

BOOL FindUacToken(HANDLE &hToken)

{
HANDLE hProcessSnap = NULL;
BOOL bRet = FALSE;
PROCESSENTRY32 pe32 = {0};

hProcessSnap = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
if (hProcessSnap == INVALID_HANDLE_VALUE)
return FALSE;

pe32.dwSize = sizeof(PROCESSENTRY32);
hToken = NULL;

if (Process32First(hProcessSnap, &pe32))
{
do
{
HANDLE hProcess = OpenProcess(PROCESS_QUERY_INFORMATION, FALSE, pe32.th32ProcessID);
if (OpenProcessToken(hProcess, TOKEN_ALL_ACCESS, &hToken))
{
DWORD TokenIsElevated;
DWORD dwReturnLength = 0;

// 获取进程信息，以判断是否以管理员权限运行
if (GetTokenInformation(hToken, (_TOKEN_INFORMATION_CLASS)20,&TokenIsElevated,sizeof(DWORD),&dwReturnLength))
{
if (dwReturnLength == sizeof(DWORD) && 1 == TokenIsElevated) // 说明是以管理员权限运行的
{
UCHAR InfoBuffer[ 512 ];
DWORD cbInfoBuffer = 512;
DWORD cchUser;
DWORD cchDomain;
TCHAR UserName[128];
TCHAR DomainName[128];
SID_NAME_USE snu;

// 再次获取进程信息，以判断是否是用户进程
if ( GetTokenInformation(hToken, TokenUser, InfoBuffer, cbInfoBuffer, &cbInfoBuffer) )
{
bRet = LookupAccountSid(NULL, ((PTOKEN_USER)InfoBuffer)->User.Sid, UserName, &cchUser, DomainName, &cchDomain, &snu);

_tcslwr_s(UserName, 128);
_tcslwr_s(DomainName, 128);

if (NULL == _tcsstr(UserName, TEXT("system")) && NULL != _tcsstr(DomainName, TEXT("-pc")))
{
return TRUE;
}
}
}
}

CloseHandle(hToken);
}

CloseHandle(hProcess);

} while (Process32Next(hProcessSnap, &pe32));
}
else
{
bRet = FALSE;
}

CloseHandle (hProcessSnap);

return bRet;
}