如何判断我的进程是否以管理员身份运行?

从技术上讲,如果您想查看成员是否是本地管理员 解释 ,然后你可以得到 security identifier (SID) 通过 User property 上 WindowsIdentity class 就像这样(静态 GetCurrent method 获取当前的Windows用户):

WindowsIdentity windowsIdentity = WindowsIdentity.GetCurrent();

string sid = windowsIdentity.User.ToString();

这个 用户 属性返回用户的SID, has a number of predefined values for various groups and users .

然后你会检查一下 the SID has the following pattern, indicating it is the local administrator account (which is a well-known SID) :

S 1-5 其他SID部件 - 500

或者,如果不想分析字符串,可以使用 SecurityIdentifier 班级:

// Get the built-in administrator account.
var sid = new SecurityIdentifier(WellKnownSidType.BuiltinAdministratorsSid, 
    null);

// Compare to the current user.
bool isBuiltInAdmin = (windowsIdentity.User == sid);

但是,我怀疑你 真的? 想知道的是当前用户是否是管理员的成员 组 对于本地机器。您可以使用 WellKnownSidType 属于 BuiltinAdministratorsSid :

// Get the SID of the admin group on the local machine.
var localAdminGroupSid = new SecurityIdentifier(
    WellKnownSidType.BuiltinAdministratorsSid, null);

然后你可以检查 Groups property 上 窗口实体 查看该用户是否是本地管理组的成员,如:

bool isLocalAdmin = windowsIdentity.Groups.
    Select(g => (SecurityIdentifier) g.Translate(typeof(SecurityIdentifier))).
    Any(s => s == localAdminGroupSid);

我认为这是一个很好的简单机制。

using System.Security.Principal;

WindowsIdentity identity = WindowsIdentity.GetCurrent();
WindowsPrincipal principal = new WindowsPrincipal(identity);
bool isAdmin = principal.IsInRole(WindowsBuiltInRole.Administrator);

这是一条单行线。

using System.Security.Principal;

static bool IsElevated => new WindowsPrincipal(WindowsIdentity.GetCurrent()).IsInRole(WindowsBuiltInRole.Administrator);

根据上面casperone的回答,我觉得重要的是要注意我在尝试使用wellknownsidtype.builtinadministratorssid时遇到的困难。根据 WellKnownSiDType MSDN ,builtinadministratorssid“表示一个与管理员帐户匹配的SID。”所以我希望casperone的代码可以工作,并猜测它可能在某些环境中工作。不幸的是,我的Windows2003中没有.NET 2.0(旧代码)。它实际上返回了S-1-5-32-544,根据 this article 是管理员的SID 组 . 因此,我无法进行比较。我将不得不对startswith“S-1-5-21”(即kb 243330表示包含“21”,尽管上面引用的博客没有)和endswith“500”进行字符串比较。