c++ - c++ ドロップ管理者権限

Question

私のプログラムは、データ ファイルを作成するライブラリを使用しています。一部のユーザーが間違ってプログラムを「管理者として実行」するという問題があり、その結果、一部のデータ ファイルが管理者の所有者で作成され、通常のユーザーは後で編集できなくなります。管理者権限を「ドロップ」して、ユーザーが「管理者として実行」せずにプログラムを継続して実行できるようにする方法を見つけていますか? これどうやってするの？

Answer 1

これで、新しいオブジェクトの所有者を現在のユーザーにすることができます。

if(GetTokenInformation(hToken,TokenUser,tu,buff.size(),&rw)){    
    if(!SetTokenInformation(hToken,TokenOwner,tu,buff.size())){    
    }    
}

Answer 2

求めていることを行うには、管理者として実行しているかどうかを検出する必要があります。管理者として実行している場合は、制限付きトークンを作成し、そのトークンを使用してプログラムを再起動します。

• http://msdn.microsoft.com/en-us/library/aa446583(VS.85).aspx

同様の結果を達成する他の方法は次のとおりです。

ファイルの所有者は、そのグループのメンバーに対して、デフォルトで管理者グループに設定されます。この設定は、ローカル セキュリティ ポリシーによって制御できます。

• https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/634.mspx?mfr=true

詳細はこちら:

• http://technet.microsoft.com/en-us/library/cc961992.aspx

または、 を使用するCreateFile場合、 を使用してファイルを作成するときに所有者を指定しSECURITY_DESCRIPTOR、ユーザーまたはそのグループのいずれかにすることができます。