WinForms应用如何检测自身运行的执行权限等级及管理员提权状态

你可以通过.NET 内置的托管接口直接获取当前进程的真实提权状态，完全满足你「检测实际运行权限而非用户潜在权限」的需求，具体实现如下：

核心检测方法 #

引用System.Security.Principal命名空间后调用以下方法即可，返回值为true代表当前进程已获得管理员提升权限，false代表以普通权限运行：

using System.Security.Principal;

public static bool IsProcessElevated()
{
    using (WindowsIdentity currentIdentity = WindowsIdentity.GetCurrent())
    {
        WindowsPrincipal principal = new WindowsPrincipal(currentIdentity);
        return principal.IsInRole(WindowsBuiltInRole.Administrator);
    }
}

该方法的判断逻辑完全匹配你的需求：即使用户属于管理员用户组，只要当前程序没有经过UAC提权运行，返回结果仍然为false。

常见业务适配逻辑 #

你可以根据返回结果灵活调整程序行为，以下是两种常用处理方案：

• 权限不足时提示用户手动提权：检测到返回值为false时，禁用修改.ini文件的相关功能，提示用户「修改配置需要管理员权限，请右键点击程序图标选择「以管理员身份运行」后重试」
• 自动触发提权重启：检测到权限不足时自动拉起提权进程，代码示例如下：

using System.Diagnostics;
using System.Windows.Forms;

// 程序启动时调用
if (!IsProcessElevated())
{
    ProcessStartInfo elevatedStartInfo = new ProcessStartInfo()
    {
        UseShellExecute = true,
        FileName = Application.ExecutablePath,
        Verb = "runas" // 触发UAC提权弹窗
    };
    try
    {
        Process.Start(elevatedStartInfo);
        Application.Exit(); // 退出当前普通权限进程
    }
    catch (System.ComponentModel.Win32Exception)
    {
        // 用户在UAC弹窗点击了取消，保留普通权限运行即可
        MessageBox.Show("未获取管理员权限，配置修改功能将不可用");
    }
}

与你现有方案的适配 #

你当前配置的highestAvailable执行级别和该检测逻辑完全兼容：

• 管理员用户启动程序时会自动触发UAC提权，检测返回true，可以正常修改.ini文件
• 非管理员用户启动程序时不会弹出UAC弹窗，直接以普通权限运行，检测返回false，你可以对应调整功能可用性

内容的提问来源于stack exchange，提问作者user16768946