Windows下应调用CheckTokenMembership检查进程令牌是否含Administrators组SID，Linux/macOS则用geteuid()==0判断root权限；必须释放SID和句柄，不可依赖IsUserAnAdmin或用户名匹配。
Windows下用CheckTokenMembership判断是否为管理员
在Windows平台，C++程序不能靠用户名或组名字符串来可靠判断权限等级，必须检查当前进程的访问令牌（access token）是否包含Administrators组SID。最稳妥的方式是调用CheckTokenMembership。
常见错误是直接调用IsUserAnAdmin()——这个API已被微软标记为过时，且在启用了UAC的系统上可能返回错误结果（比如标准用户提权后仍返回false）。
- 先用
OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)获取当前进程令牌 - 用
AllocateAndInitializeSid()构造BuiltinAdministratorsSid（SECURITY_BUILTIN_DOMAIN_RID+DOMAIN_ALIAS_RID_ADMINS） - 调用
CheckTokenMembership(hToken, pAdminSid, &bIsAdmin)，返回值为TRUE才表示拥有管理员权限 - 务必调用
FreeSid(pAdminSid)和CloseHandle(hToken)释放资源
Linux/macOS下检查geteuid()是否为0
类Unix系统不区分“管理员”概念，而是以有效用户ID（EUID）是否为0来判断是否拥有root权限。这是唯一可靠方式，getuid()（真实UID）不可靠——比如一个setuid程序由普通用户启动，getuid()返回非0但geteuid()为0。
注意：不要依赖getenv("USER")或getpwuid(getuid())查用户名再比对"root"，这既不安全也不准确。
立即学习“C++免费学习笔记（深入）”；
- 直接调用
geteuid()，返回0即等价于“管理员权限” - 若需兼容macOS，同样适用；该函数POSIX标准，无需额外头文件（
<unistd.h>已隐含） - 某些容器环境（如Docker）中
geteuid() == 0但实际权限受限，此时应结合access("/etc/shadow", R_OK)等具体能力测试
跨平台封装建议：避免宏定义硬编码平台逻辑
别写#ifdef _WIN32 / #else这种裸宏分支——容易漏掉资源清理、类型不一致等问题。更稳妥的是封装成统一接口：
bool IsPrivileged() {
#ifdef _WIN32
HANDLE hToken;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY, &hToken)) return false;
PSID pAdminSid = nullptr;
SID_IDENTIFIER_AUTHORITY sia = SECURITY_NT_AUTHORITY;
if (!AllocateAndInitializeSid(&sia, 2, SECURITY_BUILTIN_DOMAIN_RID,
DOMAIN_ALIAS_RID_ADMINS, 0,0,0,0,0,0, &pAdminSid)) {
CloseHandle(hToken);
return false;
}
BOOL bIsAdmin = FALSE;
bool result = CheckTokenMembership(hToken, pAdminSid, &bIsAdmin) && bIsAdmin;
FreeSid(pAdminSid);
CloseHandle(hToken);
return result;
#else
return geteuid() == 0;
#endif
}
关键点：Windows路径里所有句柄和SID都必须释放，否则泄漏；Linux路径简洁但别漏掉== 0的显式比较（避免被误读为布尔上下文）。
为什么不能只看whoami输出或注册表项
命令行工具whoami /groups或注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System里的配置项，都不能反映当前进程的实际令牌权限。UAC、沙箱、服务会话（Session 0）、Windows AppContainer都会导致用户身份与进程权限脱钩。
典型陷阱：
- 用
CreateProcess启动带runas动词的进程后，父进程权限不变，但子进程可能是管理员——不能反推 - 在Windows Terminal或VS Code终端里运行程序，其令牌取决于启动它的父进程，而非当前登录用户
- Linux上
sudo -u nobody ./a.out会让geteuid()变成nobody的UID，不是root，但程序仍可能因文件能力（file capabilities）获得部分特权
真正有效的判断永远基于当前进程的执行上下文，而不是外部描述或配置快照。
