如何在Python中检测访问文件夹是否需管理员权限（即使已拥有权限）

需求 #

实现Python函数，检测目标文件夹是否需要管理员权限才能访问/修改，即使当前程序已以管理员身份运行，也能准确返回结果。

现有方法的局限性 #

尝试通过临时创建文件夹的方式检测权限（如下代码），在普通用户运行时能正常返回结果，但当程序以管理员身份运行时，会因为进程本身拥有权限，误返回False：

import os

def check_admin(path):
    """Returns `True` if admin privileges are required to access `path` and `False` if otherwise"""
    try:
        os.mkdir(os.path.join(path, "dkfjsdlfjsdkl"))
    except PermissionError:
        return True
    else:
        os.rmdir(os.path.join(path, "dkfjsdlfjsdkl"))
        return False

os.access()方法同样存在这个问题，管理员运行时会返回错误结果。

解决方案：基于Windows ACL权限检查 #

利用Windows的访问控制列表（ACL），直接检查普通用户组（如Users组）对目标文件夹的权限，不受当前进程权限影响。需要用到pywin32库的win32security模块。

步骤1：安装依赖

pip install pywin32

步骤2：实现检测函数

import win32security
import ntsecuritycon as con

def requires_admin_privileges(path):
    """检测目标文件夹是否需要管理员权限才能访问/修改，支持管理员运行场景"""
    try:
        # 获取目标文件夹的安全描述符
        sd = win32security.GetFileSecurity(path, win32security.DACL_SECURITY_INFORMATION)
        dacl = sd.GetSecurityDescriptorDacl()
        
        # 获取本地Users组的SID
        users_sid, _, _ = win32security.LookupAccountName("", "Users")
        
        # 检查Users组是否拥有基本访问权限（读/写）
        has_user_access = False
        for ace_idx in range(dacl.GetAceCount()):
            ace = dacl.GetAce(ace_idx)
            ace_type, ace_flags, rights, sid = ace
            
            # 匹配Users组的允许访问规则
            if ace_type == win32security.ACCESS_ALLOWED_ACE_TYPE and sid == users_sid:
                # 检查是否包含读/写权限
                if (rights & con.GENERIC_READ) != 0 or (rights & con.GENERIC_WRITE) != 0:
                    has_user_access = True
                    break
        
        # Users组无权限则说明需要管理员权限
        return not has_user_access
    
    except Exception:
        # 路径不存在或其他异常时，默认返回需要管理员权限
        return True

测试验证

调用requires_admin_privileges(r'C:\Windows')，无论程序是否以管理员身份运行，都会返回True，符合需求。

自定义调整

如果需要仅检测写入权限是否需要管理员，只需将权限检查条件改为：

if (rights & con.GENERIC_WRITE) != 0:

内容的提问来源于stack exchange，提问作者superheroyrr