在 Windows 上删除 C++ 中的权限

Question

在 Windows 上运行的 C++ 应用程序是否可以在运行时放弃权限？

例如，如果用户以管理员身份启动我的应用程序，但没有理由以管理员身份运行我的应用程序，我可以通过某种方式放弃管理员权限吗？

简而言之，我想在 main() 函数中编写代码，以删除我不需要的权限（例如，对 Windows 目录的写入权限）。

Answer 1

是的，您可以使用AdjustTokenPrivileges 从您的令牌中删除不需要和危险的权限。如果不是立即需要，您可以禁用（稍后可以启用该权限）或完全从您的令牌中删除一个权限。

您还可以通过CreateRestrictedToken 创建一个受限令牌并重新启动使用该受限令牌运行的应用程序。 CreateRestrictedToken 可用于禁用权限并从令牌中删除组（如管理员组）。

您也许可以使用AdjustTokenGroups 从您正在运行的进程的令牌中删除管理员组，但我从未在已经运行的进程上尝试过此操作。

请注意，对 Windows 目录的写访问权限不包括在权限范围内。系统中的资源有ACL's，它控制谁可以访问。系统和管理员对 Windows 目录具有写入权限。