Win8 CreateProcessAsUser管理员权限问题

您好，CreateProcessAsUser是一个Windows API函数，用于创建一个新的进程，并以指定用户的身份运行。如果调用此函数的进程没有足够的权限，则会引发错误。在Win8中，如果您想要以管理员身份运行进程，可以使用以下代码：，，``

c++，HANDLE hToken;，if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))，{，    return E_FAIL;，}，，BOOL bRet = AdjustTokenPrivileges(hToken, FALSE, LPCTSTR[], 0, (PTOKEN_PRIVILEGES)NULL, 0);，if (bRet == FALSE)，{，    CloseHandle(hToken);，    return E_FAIL;，}，，STARTUPINFO si;，PROCESS_INFORMATION pi;，ZeroMemory(&si, sizeof(si));，si.cb = sizeof(si);，ZeroMemory(&pi, sizeof(pi));，，// Create process with admin privilege.，if (!CreateProcessAsUser(hToken, NULL, L"cmd.exe", NULL, NULL, TRUE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi))，{，    CloseHandle(pi.hProcess);，    CloseHandle(pi.hThread);，    CloseHandle(hToken);，    return E_FAIL;，}，

Win8 CreateProcessAsUser管理员权限问题

在Win8操作系统中，CreateProcessAsUser函数用于创建一个新的进程，并以指定的用户身份运行，在使用该函数时，可能会遇到管理员权限问题，本文将详细介绍这个问题的原因、解决方法以及相关问题与解答。

问题原因

1、用户权限不足

在Win8系统中，用户的权限分为普通用户和管理员用户，普通用户只能运行自己的程序，而管理员用户则拥有更高的权限，可以运行其他用户的程序，当使用CreateProcessAsUser函数创建新进程时，如果当前用户没有管理员权限，就会导致权限不足的问题。

2、进程安全策略限制

Win8系统中的进程安全策略(Process Security Policy)限制了某些进程的创建，一个受限的用户无法创建一个具有管理员权限的新进程，这种情况下，即使当前用户是管理员，也会遇到权限不足的问题。

3、账户控制策略限制

Win8系统中的账户控制策略(Account Control)限制了某些应用程序的运行，一个受限的用户无法运行一个需要管理员权限的应用程序，这种情况下，即使当前用户是管理员，也会遇到权限不足的问题。

解决方法

1、以管理员身份运行命令提示符

要解决权限不足的问题，可以尝试以管理员身份运行命令提示符，具体操作如下：点击开始菜单，输入“cmd”，然后右键点击“命令提示符”，选择“以管理员身份运行”，这样就可以在命令提示符中执行需要管理员权限的操作。

2、更改用户账户类型

如果当前用户的账户类型是受限用户，可以尝试将其更改为管理员用户，具体操作如下：点击开始菜单，输入“计算机管理”，然后打开“计算机管理”窗口，在左侧导航栏中展开“系统工具”，点击“本地用户和组”，然后在右侧窗口中展开“用户”选项，找到当前受限用户，右键点击该用户，选择“属性”，在弹出的窗口中，切换到“成员资格”选项卡，点击“添加”按钮，输入“Administrators”(不带引号),然后点击“检查名称”按钮，确认后，点击“确定”按钮关闭所有窗口，现在，该用户的账户类型已经更改为管理员用户，可以尝试再次使用CreateProcessAsUser函数创建新进程。