关于Windows进程权限提升及Golang非启动阶段请求管理员权限代码实现的技术问询

1. 如何提升Windows上正在运行进程的权限？ #

先明确一个关键事实：Windows中已经启动的进程，无法直接提升自身权限。进程的安全令牌是在创建时就确定的，没有办法原地“升级”它的权限等级。

可行的解决方案是：

• 利用Windows的runas动词，启动一个全新的、拥有管理员权限的子进程（这会触发UAC弹窗）。
• 将需要高权限的任务委托给这个新进程处理。

举个简单的例子：如果你的现有进程需要执行一个高权限命令，可以调用Windows API ShellExecuteEx，以runas方式启动cmd.exe并传递要执行的命令。核心逻辑是让新进程获取全新的管理员令牌，原进程保持原有权限不变。

2. Golang中如何在运行后期请求管理员权限？ #

既然无法直接提升当前Go进程的权限，我们就采用“启动自身的管理员权限实例”的方案。下面是一个完整的示例，实现了在程序运行到某个阶段时触发权限请求：

package main

import (
	"fmt"
	"os"
	"syscall"
	"unsafe"
)

var (
	shell32         = syscall.NewLazyDLL("shell32.dll")
	shellExecuteExW = shell32.NewProc("ShellExecuteExW")
)

type SHELLEXECUTEINFOW struct {
	cbSize        uint32
	fMask         uint32
	hWnd          syscall.Handle
	lpVerb        *uint16
	lpFile        *uint16
	lpParameters  *uint16
	lpDirectory   *uint16
	nShow         int32
	hInstApp      syscall.Handle
	lpIDList      uintptr
	lpClass       *uint16
	hkeyClass     syscall.Handle
	dwHotKey      uint32
	hIconOrMonitor syscall.Handle
	hProcess      syscall.Handle
}

// runElevated 启动当前程序的管理员权限实例
func runElevated() error {
	// 获取当前可执行文件路径
	exePath, err := os.Executable()
	if err != nil {
		return err
	}

	// 将字符串转换为Windows API需要的UTF-16格式
	verb, _ := syscall.UTF16PtrFromString("runas")
	file, _ := syscall.UTF16PtrFromString(exePath)
	// 传递--elevated参数，让新实例知道要执行高权限任务
	params, _ := syscall.UTF16PtrFromString("--elevated")

	sei := &SHELLEXECUTEINFOW{
		cbSize:        uint32(unsafe.Sizeof(SHELLEXECUTEINFOW{})),
		fMask:         0x00000040, // SEE_MASK_NOCLOSEPROCESS，用于获取进程句柄
		lpVerb:        verb,
		lpFile:        file,
		lpParameters:  params,
		nShow:         1, // SW_SHOWNORMAL，正常显示窗口
	}

	// 调用ShellExecuteExW API
	ret, _, err := shellExecuteExW.Call(uintptr(unsafe.Pointer(sei)))
	if ret == 0 {
		return err
	}

	return nil
}

func main() {
	// 检查是否是带--elevated参数启动的管理员实例
	if len(os.Args) > 1 && os.Args[1] == "--elevated" {
		// 在这里执行需要管理员权限的任务
		fmt.Println("已获取管理员权限！开始执行高权限操作：")
		// 示例：写入受保护的目录（比如C:\Windows\Temp）
		err := os.WriteFile("C:\\Windows\\Temp\\elevated_test.txt", []byte("这是用管理员权限写入的内容"), 0644)
		if err != nil {
			fmt.Printf("操作失败：%v\n", err)
		} else {
			fmt.Println("成功写入受保护目录！")
		}
		return
	}

	// 主程序流程：当需要高权限时，触发提权请求
	fmt.Println("当前以普通权限运行，需要执行管理员操作吗？")
	fmt.Println("正在请求管理员权限...")
	err := runElevated()
	if err != nil {
		fmt.Printf("提权失败：%v\n", err)
		return
	}

	fmt.Println("已触发UAC弹窗，请确认权限请求！")
}

代码逻辑说明： #

1. 程序正常启动时，检测到没有--elevated参数，进入普通权限流程。
2. 当需要执行高权限任务时，调用runElevated()函数，通过Windows API以runas方式启动自身的新实例，触发UAC弹窗。
3. 用户确认权限后，新实例检测到--elevated参数，执行预设的高权限任务。

注意事项： #

• 可以修改params参数，向管理员实例传递具体的任务指令或数据。
• 如果用户取消UAC弹窗，runElevated()会返回错误，记得在代码中处理这种情况。
• 这种方式完全遵循Windows安全模型，不会绕过UAC（这对安全性很重要！）。

内容的提问来源于stack exchange，提问作者Fre Over