如何在C++程序中检测子进程的Windows UAC授权操作结果

在Windows下启动需要UAC授权的进程时，你可以通过启动API的返回值结合GetLastError()的错误码来判断用户是确认还是拒绝了授权，以下是具体实现方案：

核心逻辑 #

当用户拒绝UAC对话框时，用于启动进程的Win32 API会直接返回失败，对应的错误码能明确指示用户的操作。常用的启动API包括CreateProcess和ShellExecuteEx，两者的判断方式类似。

1. 使用ShellExecuteEx实现判断 #

这是触发UAC最常用的方式，通过指定runas动词来唤起权限提升对话框：

#include <windows.h>
#include <shellapi.h>
#include <iostream>

int main() {
    SHELLEXECUTEINFO sei = {0};
    sei.cbSize = sizeof(SHELLEXECUTEINFO);
    sei.fMask = SEE_MASK_NOCLOSEPROCESS; // 允许获取进程句柄
    sei.lpVerb = L"runas"; // 触发UAC权限提升
    sei.lpFile = L"你的安装包路径.exe"; // 替换为实际安装包路径
    sei.nShow = SW_SHOWNORMAL;

    if (ShellExecuteEx(&sei)) {
        // 用户确认授权，子进程已启动
        WaitForSingleObject(sei.hProcess, INFINITE); // 可选：等待子进程结束
        CloseHandle(sei.hProcess);
        std::wcout << L"用户确认UAC授权，子进程启动成功" << std::endl;
    } else {
        DWORD errCode = GetLastError();
        if (errCode == ERROR_CANCELLED) {
            std::wcout << L"用户拒绝了UAC授权" << std::endl;
        } else {
            std::wcout << L"启动失败，错误码: " << errCode << std::endl;
        }
    }
    return 0;
}

2. 使用CreateProcess实现判断 #

如果用CreateProcess启动需要权限的进程，同样可以通过返回值和错误码判断：

#include <windows.h>
#include <iostream>

int main() {
    STARTUPINFO si = {0};
    PROCESS_INFORMATION pi = {0};
    si.cb = sizeof(STARTUPINFO);

    // 注意：CreateProcess本身不会直接触发UAC，需要确保目标进程的manifest要求管理员权限
    BOOL result = CreateProcess(L"你的安装包路径.exe", nullptr, nullptr, nullptr, FALSE, 0, nullptr, nullptr, &si, &pi);
    
    if (result) {
        WaitForSingleObject(pi.hProcess, INFINITE);
        CloseHandle(pi.hProcess);
        CloseHandle(pi.hThread);
        std::wcout << L"用户确认授权，子进程启动成功" << std::endl;
    } else {
        DWORD errCode = GetLastError();
        if (errCode == ERROR_CANCELLED || errCode == ERROR_ACCESS_DENIED) {
            std::wcout << L"用户拒绝了UAC授权" << std::endl;
        } else {
            std::wcout << L"启动失败，错误码: " << errCode << std::endl;
        }
    }
    return 0;
}

注意事项 #

• 确保目标程序（安装包）本身需要管理员权限，或者通过runas动词强制触发UAC，否则不会弹出对话框。
• 不同Windows版本的错误码可能略有差异，建议在目标系统上实际测试验证。
• 如果使用CreateProcessAsUser等其他进程启动函数，判断逻辑一致：API返回失败时，通过GetLastError()获取错误码来区分用户拒绝还是其他启动失败原因。

内容的提问来源于stack exchange，提问作者rumgot