windows - 检查提升的进程状态？

Question

我想找到一种方法来查明进程是否以提升的方式运行或未使用 Powershell。

用例:能够以本地域用户的身份运行具有提升权限的控制面板任务，例如添加或删除程序。

我们将不胜感激。

#Start add or remove as admin
start-process appwiz.cpl -verb runas

#Check if path exists. Answer is Yes, so process is NOT elevated
get-wmiobject -class win32_process | select-object -properties name, path

Answer 1

这是两个常用的选项:

1. 在脚本中使用 #requires -RunAsAdministrator 行(需要 PowerShell 3.0 或更高版本)。如果您在脚本顶部使用这一行，它将引发终止错误，并且如果当前进程未提升则不会执行。

2. 使用如下代码检测当前进程是否被提升:

   $IsElevated = ([Security.Principal.WindowsPrincipal] [Security.Principal.WindowsIdentity]::GetCurrent()).IsInRole([Security.Principal.WindowsBuiltInRole]::Administrator)