IsUserAnAdmin() 判断当前进程是否以管理员权限运行，返回 TRUE 表示已提权（高完整性级别），FALSE 表示未提权；它检测令牌中管理员 SID 的有效性，而非仅检查用户是否属于 Administrators 组。
Windows下用 IsUserAnAdmin() 判断是否以管理员身份运行
在 Windows 平台，最直接的方式是调用系统 API IsUserAnAdmin()。它返回非零值表示当前进程拥有管理员权限（即 UAC 提升后的高完整性级别），否则为普通用户权限。
注意：这个函数不检查是否“属于 Administrators 组”，而是检查当前进程的访问令牌是否具有管理员 SID 且未被虚拟化或降权。即使用户属于管理员组，若未通过 UAC 提权启动程序，IsUserAnadmin() 仍返回 0。
- 需包含头文件：
#include <shellapi.h> - 链接库：
Shell32.lib（MSVC 默认链接，显式加 /link Shell32.lib 更稳妥） - 该函数在 Windows Vista+ 上可用；XP 下始终返回 TRUE（不推荐继续支持）
- 返回值为
BOOL，建议用if (IsUserAnAdmin())判断，而非与TRUE比较
跨平台方案：检查进程令牌的完整性级别（Windows）
IsUserAnAdmin() 简单但不够精细——它无法区分“管理员但未提权”和“标准用户”。更可靠的判断是读取进程令牌的完整性级别（IL）。高完整性（High IL）≈ 管理员提权后；中完整性（Medium IL）≈ 普通用户或管理员未提权启动。
实操需调用 OpenProcessToken() → GetTokenInformation() 获取 TOKEN_ELEVATION_TYPE 和 TOKEN_MANDATORY_LABEL：
组合式C++代码评审方案，融合静态分析、AI推理、多轮迭代评审和C++专项检查，适用于PR审查、增量代码审查、全项目评审和代码质量评分，触发词包括review cpp、cpp代码评审、C++review、代码审查。
立即学习“C++免费学习笔记（深入）”；
-
TOKEN_ELEVATION_TYPE为TokenElevationTypeFull表示已提权 - 从
TOKEN_MANDATORY_LABEL提取 SID 后比对S-1-16-393216（High IL）或S-1-16-12288（Medium IL） - 需要
SE_SECURITY_NAME权限才能获取完整信息，普通进程默认没有；改用GetCurrentProcess()+OpenProcessToken()（带TOKEN_QUERY）即可满足基本需求 - 错误码常见
ERROR_ACCESS_DENIED：说明令牌不可读（极少见），或调用线程无权访问自身令牌（几乎不可能）
Linux/macOS 下没有“管理员权限”概念，只有 real/effective UID
Unix-like 系统没有 Windows 那种图形化提权模型。所谓“root 权限”本质是 effective UID 是否为 0。C++ 程序应使用 geteuid() 而非 getuid()（后者是启动时的真实 UID，可能被 setuid 修改）。
-
if (geteuid() == 0)是判断是否拥有 root 权限的可靠方式 - 注意：某些场景（如被
sudo启动）会同时设置 real UID 和 effective UID 为 0；而 setuid 二进制文件可能 real UID ≠ 0，但 euid == 0 - macOS 同样适用；无需额外权限或 capability 检查
- 不要依赖
getenv("USER")或解析/etc/passwd——这些只是用户名，不反映当前权限状态
避免常见误判：UAC 虚拟化、受限令牌、服务会话
即使 IsUserAnAdmin() 返回 true，也不代表能写入 C:\Program Files 或修改注册表 HKEY_LOCAL_MACHINE——UAC 可能启用文件/注册表虚拟化，或进程被赋予了受限令牌（Restricted Token）。
- 写入受保护路径前，应实际尝试
CreateFile()或RegOpenKeyEx()并检查GetLastError()是否为ERROR_ACCESS_DENIED - 服务进程即使以 LocalSystem 运行，也可能在 Session 0 中，且默认无交互式桌面权限；此时
IsUserAnAdmin()无意义 - 使用
CheckTokenMembership()可精确判断是否属于某个 SID（如 Administrators 组），但它不等价于“有权限执行某操作” - 第三方提权框架（如 manifests 声明
requireAdministrator）只影响启动行为，运行时仍需用上述方法验证
权限不是静态标签，而是运行时能力集合。任何“判断权限”的代码，最终都要落到具体操作能否成功上——尤其在涉及文件、注册表、驱动加载等敏感动作时，预检不如实测。
