如何检测指定路径是否可创建新目录？Windows权限校验异常排查

在Windows系统中，部分路径（如C:\Program Files (x86)）存在访问限制，无法直接创建新目录。但使用os.access检测X_OK、F_OK、R_OK、W_OK权限时，结果均返回True——这是因为os.access基于Unix权限模型设计，无法适配Windows复杂的权限机制（如ACL访问控制列表、UAC虚拟化等）。

原问题代码示例 #

import os

path = r"C:\Program Files (x86)"
if os.access(path, os.X_OK):
    print(path, ":X_OK:", os.access(path, os.X_OK))
    print(path, ":F_OK:", os.access(path, os.F_OK))
    if os.access(path, os.R_OK) and os.access(path, os.W_OK):
        print(path, ":R_OK:", os.access(path, os.R_OK))
        print(path, ":W_OK:", os.access(path, os.W_OK))
        return True

执行输出：

C:\Program Files (x86) :X_OK: True
C:\Program Files (x86) :F_OK: True
C:\Program Files (x86) :R_OK: True
C:\Program Files (x86) :W_OK: True

正确的权限检测方式 #

1. 直接尝试创建目录（推荐）

这是最可靠的方式，因为权限检测和实际操作之间可能存在竞态条件，直接尝试创建能准确反映真实权限情况：

import os

def can_create_dir(path):
    # 创建临时测试目录（用进程ID保证唯一性）
    temp_dir = os.path.join(path, f"tmp_test_create_dir_{os.getpid()}")
    try:
        os.makedirs(temp_dir, exist_ok=False)
        os.rmdir(temp_dir)  # 测试成功后清理临时目录
        return True
    except PermissionError:
        return False
    except Exception as e:
        print(f"检测出错: {e}")
        return False

# 测试示例
target_path = r"C:\Program Files (x86)"
print(can_create_dir(target_path))

2. 使用Windows API检测ACL权限

如果需要提前检测而不实际创建目录，可以借助pywin32库调用Windows原生权限检查API：

首先安装依赖：

pip install pywin32

然后使用以下代码：

import win32security
import win32api
import win32con

def has_create_permission(path):
    # 获取当前用户SID
    username = win32api.GetUserName()
    user_sid, _, _ = win32security.LookupAccountName(None, username)
    
    # 获取路径的安全描述符
    sd = win32security.GetFileSecurity(path, win32security.DACL_SECURITY_INFORMATION)
    dacl = sd.GetSecurityDescriptorDacl()
    
    # 定义创建目录所需的权限
    required_access = win32con.GENERIC_WRITE | win32con.FILE_ADD_SUBDIRECTORY
    result, _, _ = win32security.AccessCheck(
        sd, user_sid, required_access, None, None, None, None
    )
    return result

# 测试示例
target_path = r"C:\Program Files (x86)"
print(has_create_permission(target_path))

注意：这种方式需要处理UAC权限提升的情况，如果目录需要管理员权限才能写入，即使检测通过，当前非管理员进程仍无法实际创建目录。

内容的提问来源于stack exchange，提问作者PythonEnthusiastForAutomation