VC程序在win7系统上运行，自动获取管理员权限

在win7 上运行程序，经常需要管理员权限，如何让自己编写的程序启动的时候获取管理员权限呢？方法如下：

 

1： 在VS2010中，可以参考《VS2010与Win7共舞：UAC与数据重定向》这篇文章，为了方便，这里复制过来：

 

<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

　禁用UAC Virtualization

　　凡事都没有绝对。如果因为一些特殊的要求(众所周知，客户的要求千奇百怪，无奇不有)，我们一定要向“Program Files”目录写入数据，这时该怎么办呢?面对这种极其特殊的情况，我们可以在应用程序的Manifest禁用UAC Virtualization，取消其对数据写操作的重定向。在项目属性中，我们设置启用UAC(Enable User Account Control)，并且在UAC Execution Level中设置请求管理员权限。这样，应用程序在启动的时候，就会向用户请求管理员权限，当应用程序获得管理员执行权限后，当然可以向任意目录写入数据，UAC
Virtualization也就不会起作用了。

　　图2  通过Manifest禁用UAC Virtualization

　　对于64位应用程序，本身是不具备UAC Virtualization机制的，所以根本不存在禁用的问题。当我们在64位应用程序中尝试向“Program Files”等敏感目录写入数据时，就会遇到一个“拒绝访问”的错误：

<!--

Code highlighting produced by Actipro CodeHighlighter (freeware)
http://www.CodeHighlighter.com/
-->// 测试文件夹是否存在
BOOL IsDirectoryExists(TCHAR *dirName)

{

    WIN32_FILE_ATTRIBUTE_DATA dataDirAttrData;

    if (!::GetFileAttributesEx(dirName, GetFileExInfoStandard, &dataDirAttrData))

    {

        DWORD lastError = ::GetLastError();

        if (lastError == ERROR_PATH_NOT_FOUND || lastError == ERROR_FILE_NOT_FOUND || lastError == ERROR_NOT_READY)

            return FALSE;

    }

    return (dataDirAttrData.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY) != 0;

}

// …

    // 获取文件夹路径

    //if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramData,

    //           0, NULL, &pszPath)))

    // 错误的做法： 
    if (FAILED(SHGetKnownFolderPath(FOLDERID_ProgramFiles,

        0, NULL, &pszPath)))

    {

        // 提示错误
        MessageBox(hwndDlg, _T("SHGetKnownFolderPath无法获取文件路径"),

            _T("Error"), MB_OK | MB_ICONERROR);

        return FALSE;

    }

//…

       // 检查文件夹是否存在
    if (::IsDirectoryExists(dataFilePath))

    {

        // 如果文件夹不存在，则创建文件夹
        if (!::CreateDirectory(dataFilePath, NULL))

        {

            DWORD dwErrorCode = ::GetLastError();

            LPCWSTR lpBuffer; 

            // 获取错误信息
            FormatMessage ( FORMAT_MESSAGE_ALLOCATE_BUFFER   |

                   FORMAT_MESSAGE_IGNORE_INSERTS  |

                 FORMAT_MESSAGE_FROM_SYSTEM,

                 NULL,

                 dwErrorCode, //  错误代码
                 LANG_NEUTRAL,

                 (LPTSTR)&lpBuffer,

                 0 ,

                 NULL );

             

            // 显示错误对话框
            MessageBox(hwndDlg, lpBuffer, _T("创建文件夹错误"), MB_OK | MB_ICONERROR);

            LocalFree((HLOCAL)lpBuffer);

            

            return FALSE;

        }

    }

c645

　　当这段代码执行到创建文件夹的时候，会遇到一个“拒绝访问”错误：

　　图3  创建文件夹的“拒绝访问”错误

　　为了避免这个错误，同样的，我们可以通过在项目属性中设置，使得Manifest中嵌入UAC相关的信息，在应用程序启动的时候请求管理员权限，就像我们在运行其他大多数需要管理器权限的应用程序一样。当应用程序获得管理员权限后，这个错误就不存在了。但是这里必须要指出，这种做法是不太安全的，能够避免尽量避免。

>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>

 

按照上述文章，VS2010编写的程序可以运行时获取管理员权限；

 

但是如果是VS2010以前的程序呢？

方法1：当然是移植到VS2010上了；

 

方法2：（这才是要说的）：

（1）按照《VS2010与Win7共舞：UAC与数据重定向》上述方法，随便写一个VS2010工程，编译，在这个工程的Debug目录下会有两个文件:   *.exe.embed.manifest 和 *.exe.intermediate.manifest ；

（2）随便复制一个 .manifest 文件到你现在的工程目录的资源文件夹（res）下，然后在工程的资源中Import这个文件；

（3）资源文件夹设置为“24”，资源ID设置为“1”；

 

现在ok了，你编译的程序，可以获取管理员权限了。

 

用一下这个函数就可以启动其他程序以管理员权限，当然可以自己启动自己

BOOL ElevateCurrentProcess(CString sCmdLine)

{

 

 TCHAR szPath[MAX_PATH] = {0}; 

 

 if (::GetModuleFileName(NULL, szPath, MAX_PATH))

  

 {

  

  // Launch itself as administrator.

  

  SHELLEXECUTEINFO sei = { sizeof(SHELLEXECUTEINFO) };

  

  sei.lpVerb = _T("runas");

  

  sei.lpFile = szPath;

  

  sei.lpParameters = (LPCTSTR)sCmdLine;

  

  //     sei.hwnd = hWnd;

  

  sei.nShow = SW_SHOWNORMAL;

  

  

  

  if (!ShellExecuteEx(&sei))

   

  {

   

   DWORD dwStatus = GetLastError();

   

   if (dwStatus == ERROR_CANCELLED) 

    

   {

    

    // The user refused to allow privileges elevation.

    

    return FALSE;

    

   }

   

   else

    

    if (dwStatus == ERROR_FILE_NOT_FOUND) 

     

    {

     

     // The file defined by lpFile was not found and

     

     // an error message popped up.

     

     return FALSE;

     

    }

    

    

    

    return FALSE;

    

    

    

  }     

  

  return TRUE;

  

 }

 

 return FALSE;

 

}

 

。