【分享】检查是否是以管理员方式运行程序

ninja911

在开发NBCompressor2.0的时候，因为有自己定义的项目文件扩展名.nbcp，要进行注册表关联，改动了注册表的HKEY_CLASSES_ROOT根节点（操作这个要管理员权限），所以新的问题就如何让程序提示以管理员方式运行。

这个问题我还是纠结了很久，看了一下VC源码，一头雾水，于是在aardio“范例”找到新大陆——获取物理序列号。 我理解这个，可能要获取到序列号，必须以管理员身份才能获取到。

以获取物理序列号这种方式判断是否以管理员方式运行的程序，个人不能确保100%有效（但Win8确实是这样的，有效啊！）。其中还要判断是否是 Windows Vista以后的操作系统，以前的XP/2003这些是不需要的。用现成最少的代码完成最好的目标，何乐而不为呢？ 源码如下。

/*
* 检查是否是以管理员方式运行
* @access  public
* @return  bool
*/
isRunAS = function(){
    import win.version;
    if (win.version.platformId == 2) {
        if (win.version.majorVersion > 5) { //判断是win Vista系统后的操作系统版本
            import sys.hd;
            var hdinfo = sys.hd.getInfo();
            if (hdinfo.sSerialNumber == null) {
                return false;
            } else {
                return true;
            }
        } else {
            return true;
        }
    } else {
        return true;
    }
}

if else 这些木有简化的， 目的是让更多人理解判断流程。 希望对有需求的人有帮助。


附注：aardio最新版本标准库已提供 process.admin.isRunAs() 用于
判断进程是否以管理方式运行，下面是示例代码：

1. import console;
   
2. import process.admin;
   
3. 
   
4. var isAdmin,isXp = process.admin.isRunAs()
   
5. console.log("是否Vista,WIN7,WIN8 管理员权限",isAdmin)
   
6. console.log("是否XP操作系统",!!isXp)

复制代码

ninja911

如果逻辑有虫子，请大侠优化说明一下。谢谢

不争

HKEY_CLASSES_ROOT 在win7下没有管理员权限是不可写的，但是可以读，
所以写完了读一下有没有写成功，就知道需不需要管理员权限了。用 runas请求管理员权限（论坛搜一下）

至于文件关联，并不需要写HKEY_CLASSES_ROOT，也不需要管理员权限。
直接写  HKEY_CURRENT_USER\Software\Classes 就可以了，你可以在注册表里打开看一下就知道了。

不过系统是让你写的，但是360，金山就要警告可疑启动项了（但不会阻止你写）
必须去他们的安全认证平台提交安全认证

lujjjh

方法一、判断当前进程是否"以管理员身份运行"
http://blog.csdn.net/cometnet/article/details/6612498

方法二、修改 manifest 文件，强制要求“以管理员身份运行”


可以使用 ResHacker 等工具，修改aardio发布的 exe 中的 manifest 资源，在最后一行“</assembly>”之前添加如下代码：

1.     <!-- Identify the application security requirements. -->
   
2.     <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
   
3.         <security>
   
4.             <requestedPrivileges>
   
5.                 <requestedExecutionLevel level="requireAdministrator" uiAccess="false"/>
   
6.             </requestedPrivileges>
   
7.         </security>
   
8.     </trustInfo>
   

复制代码

效果如下（“aardio工程7.exe”为修改后的 exe 文件，另一个则为修改前的文件）：


方法三、使用 NSIS 等安装打包工具
添加文件关联可以在程序安装的时候由安装程序代理完成，而这些在 NSIS、Inno Setup 中很容易实现，安装程序会替你考虑管理员权限问题。

ninja911

@lujjjh 的第2个方法不错，简单快捷。
如果aardio能提供一个属性功能，在发布的时候用第2种方法，就给力了。

编程

不需要管理权限可以完成的操作，为什么要主动去请求管理权限呢？
我觉得程序应当尽可能不要去申请管理权限，能用普通权限完成的事，就不要搞的用户很紧张。

其他工具可以轻松完成的操作，也没有必要都集成到aardio里。
我们用aardio是因为他简单，而不是因为他无所不能，无所不能的开发工具已经有很多。

ninja911

编程 发表于 2012-10-21 17:28
不需要管理权限可以完成的操作，为什么要主动去请求管理权限呢？
我觉得程序应当尽可能不要去申请管理权限 ...

大侠，在Win8下，注册表根节点HKEY_CLASSES_ROOT ，如果要对他进行写的操作，必须要管理员，不然要报错。 所以才有了那个判断的想法。

Lisa

又学到了 几招 哈哈 以后那啥都用管理员权限

wudijushi

好东西，刚好了解到权限操作问题

winner

lujjjh 发表于 2012-10-21 11:05
方法一、判断当前进程是否"以管理员身份运行"
http://blog.csdn.net/cometnet/article/details/6612498

...

第二种修改好像要复制到新位置 才会生效啊...

jyb21

这个记录一下 谢谢

JacenHe

最新版本已支持自定义Manifest了。
首先生成一次EXE文件，可以看到工程目录下自动生成了默认的 /.build/Manifest.xml
可以用记事本打开编辑此文件后保存再生成EXE即可。

ninja911

感谢老大！！！

系统

不错，收藏一下

浪子天涯

感谢分享,用install实现了uac权限，然后用process.admin.isRunAs()代码检测了下，发现已是管理员权限了。uac权限好像和管理员权限有区别的吧？？