C++降管理員權限

Question

我的程序中使用它創建數據文件庫，有一些用戶採取了錯誤的「以管理員身份運行」我的程序有問題，結果是與管理員擁有者創建了一些數據文件，普通用戶以後不能編輯它。我正在尋找一種方法'放棄'管理員權限，允許我的程序繼續運行，例如沒有用戶'以管理員身份運行'？我怎樣才能做到這一點？

Answer 1

我最終以此爲目標，讓新對象的擁有者成爲當前用戶。

if(GetTokenInformation(hToken,TokenUser,tu,buff.size(),&rw)){  
    if(!SetTokenInformation(hToken,TokenOwner,tu,buff.size())){  
    }  
} 

Answer 2

要做你在問什麼，你需要檢測你是否以管理員身份運行，如果是這樣，創建一個受限令牌，並使用該令牌重新啓動程序。是

• http://msdn.microsoft.com/en-us/library/aa446583(VS.85).aspx

才達到類似的結果的其他方式如下。

對於該組的成員，文件的所有者默認設置爲管理員組。此設置可以通過本地安全策略進行控制：

• https://www.microsoft.com/resources/documentation/windows/xp/all/proddocs/en-us/634.mspx?mfr=true

查看更多在這裏：

• http://technet.microsoft.com/en-us/library/cc961992.aspx

或者，使用CreateFile時，可以指定所有者創建文件時，使用SECURITY_DESCRIPTOR，並使其成爲用戶或他的任何組。