Как узнать, работает ли мой процесс как Администратор?

Question

Я хотел бы отобразить некоторые дополнительные элементы пользовательского интерфейса, когда процесс запускается в качестве администратора, а не когда он не похож на то, как Visual Studio 2008 отображает «Администратор» в строке заголовка при работе в качестве администратора. Как я могу сказать?

Answer 1

Технически, если вы хотите, чтобы увидеть, если член является локальным администратором счет, то вы можете получить security identifier (SID) текущего пользователя через User property на WindowsIdentity class, как и (статический GetCurrent method получает текущего пользователя Windows,):

WindowsIdentity windowsIdentity = WindowsIdentity.GetCurrent(); 

string sid = windowsIdentity.User.ToString(); 

свойство User возвращает SID пользователя, который has a number of predefined values for various groups and users.

Тогда вы бы проверить, если the SID has the following pattern, indicating it is the local administrator account (which is a well-known SID):

S-1-5- {другие части SID} -500

Или, если вы не хотите для разбора строк, вы можете использовать SecurityIdentifier класс:

// Get the built-in administrator account. 
var sid = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, 
    null); 

// Compare to the current user. 
bool isBuiltInAdmin = (windowsIdentity.User == sid); 

Howeve r, я подозреваю, что вы действительно хотите знать, является ли текущий пользователь членом администраторов group для локального компьютера. Вы можете получить этот SID с помощью WellKnownSidType из BuiltinAdministratorsSid:

// Get the SID of the admin group on the local machine. 
var localAdminGroupSid = new SecurityIdentifier(
    WellKnownSidType.BuiltinAdministratorsSid, null); 

Затем вы можете проверить Groups property на WindowsIdentity пользователя, чтобы убедиться, что пользователь является членом локальной администратора группы, например, так:

bool isLocalAdmin = windowsIdentity.Groups. 
    Select(g => (SecurityIdentifier) g.Translate(typeof(SecurityIdentifier))). 
    Any(s => s == localAdminGroupSid); 

Answer 2

Я думаю, что это хороший простой механизм.

using System.Security.Principal; 

WindowsIdentity identity = WindowsIdentity.GetCurrent(); 
WindowsPrincipal principal = new WindowsPrincipal(identity); 
bool isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator); 

Answer 3

Я чувствовал, что важно отметить трудности, я имел в попытке использовать WellKnownSidType.BuiltinAdministratorsSid в ответ casperOne в выше. Согласно WellKnownSiDType MSDN, BuiltinAdministratorsSid «Указывает SID, который соответствует учетной записи администратора». Поэтому я ожидал бы, что код casperOne будет работать, и предположим, что это может произойти в некоторых средах. К сожалению, это не было на моей Windows 2003 с .NET 2.0 (устаревший код). Он фактически вернул S-1-5-32-544, который, согласно this article, является sid для администраторов group. Таким образом, сравнение не подходит для меня. Мне нужно будет выполнить собственное сравнение строк для startswith «S-1-5-21» (что kb 243330 указывает, что «21» включен, даже если упомянутый выше блог не работает) и заканчивается «500».

Answer 4

Вот один лайнер, чтобы сделать это.

using System.Security.Principal; 

static bool IsElevated => new WindowsPrincipal(WindowsIdentity.GetCurrent()).IsInRole(WindowsBuiltInRole.Administrator);