能否通过编程为Windows用户授予管理员权限？Java有哪些实现方式？

可行性结论 #

可以实现。运行在Windows System上下文的进程本身持有高于普通管理员的系统权限，具备足够的权限调整当前登录用户的权限等级、或是为当前用户创建拥有管理员权限的运行进程。

Java侧可行实现方式 #

Java本身没有内置操作系统权限相关的原生API，所有实现都基于调用系统原生能力，主要有三类可行方案：

• 调用系统内置命令行工具
  这种方式实现成本最低，适合需求简单的场景：
  • 若需要直接把当前用户加入本地管理员组，直接执行net localgroup administrators 目标用户名 /add命令即可，Java侧可通过Runtime.getRuntime().exec()或ProcessBuilder类调用执行，System上下文下运行该命令无需额外验证权限
  • 若需要为当前用户启动一个管理员权限的新进程，可以调用sc create命令创建临时系统服务，通过系统服务启动目标程序，再把进程的交互权限赋值给当前登录用户
• 基于JNI/JNA调用Windows原生API
  这种方式可控性更高，适合复杂业务场景：
  可以引入JNA依赖直接调用Windows Advapi32.dll中的系统接口：
  • 要创建高权限进程可以调用LogonUserW获取管理员权限令牌，再调用CreateProcessAsUserW创建运行在当前用户桌面的高权限进程
  • 要修改用户组权限可以直接调用NetLocalGroupAddMembers接口操作用户组关系，无需依赖命令行执行
• 封装调用成熟的系统工具
  可以将psexec这类系统工具打包到应用资源中，运行时临时释放到系统临时目录，调用psexec -i -h -accepteula 目标程序路径命令即可直接为当前活动用户启动管理员权限的进程，无需额外处理权限令牌逻辑

注意：上述方案仅适用于Windows操作系统，System上下文是Windows独有的权限模型，类Unix系统下对应root权限的操作逻辑有差异。权限调整属于高敏感操作，需确保业务场景合法合规，避免被恶意利用。

内容的提问来源于stack exchange，提问作者TheStranger