如何判斷命名管道的服務器端是否爲管理員？

Question

我想在Windows XP SP2 +上使用命名管道。管道服務器將作爲某種管理員/系統級帳戶運行的服務。管道客戶端可以是任何用戶，可能是客人，可能是管理員。在我的情況下，我有一個訪客帳戶與以管理員身份運行的服務成功通信。

在我開始在客戶端代碼中使用管道之前，我想驗證管道的另一端是否真的屬於管理員/系統。

我發現了GetSecurityInfo函數，我認爲我應該能夠使用它作爲解決方案的一部分。但是，我不知道如何從SID轉到「是管理員」檢查。

Answer 1

由管理帳戶（包括系統帳戶）創建的所有對象的默認所有者是衆所周知的管理員組，您無法將創建的對象的所有權分配給他人而無需管理權限。

所以，你可以檢查如下：

• 使用GetSecurityInfo獲取管道對象的所有者的SID。使用WinBuiltinAdministratorsSid選項使用CreateWellKnownSid爲管理員組創建SID。

• 使用EqualSid來比較兩個SID。

確保當您打開管道（使用CreateFile）您通過SECURITY_IDENTIFICATION標誌，以確保潛在的惡意服務器無法冒充你。