windows - UAC 和提升提示模式

Question

我已经阅读了几个关于 UAC 和特权提升的问题，但没有找到令人满意/全面的答案。

我有这种情况:在 Windows 6 或更高版本上，当用户打开配置窗口时，我必须在确定按钮上显示盾牌(BCM_SETSHIELD)仅如果完成任务需要权限提升。 -- 我确实知道在 Windows UI 中，屏蔽始终可视化用于“管理任务”，即使禁用了 UAC，但客户有此特定要求。

为了显示图标，我起草了这个条件:

1. 用户没有管理权限
   或
2. 当前进程有TOKEN_ELEVATION_TYPE == TokenElevationTypeLimited

条件 #1 很简单:如果用户没有管理权限，则无论 UAC 是什么，都始终需要提升权限。 #2 表示用户具有管理权限，TOKEN_ELEVATION_TYPE 的任何其他值表示不需要提升。

真的那么简单吗？我错过了什么？并且 - 是否有关于此主题的记录或众所周知的模式？

Answer 1

你是对的。如果按钮会升高，大多数人只是打开防护罩，但正确的做法是，如果按钮会导致升高，则打开防护罩(即，如果你已经升高，则抑制它，因为你启动的所有东西都会保持升高除非你遇到一些麻烦来启动一个非提升的进程，并在 UAC 关闭时抑制它。)

好消息是，如果管理员组中的某个人(在 UAC 下)运行非提升的应用程序，当您询问他们是否是管理员时，您将返回 false。所以我认为您可能只接受一项测试就可以了。