Win10创建共享触发UAC问题：为何资源管理器无需管理员权限即可共享

1. 权限差异的核心原因 #

你直接调用NetShareAdd/NetShareDel或者使用net share命令遇到权限报错，是因为这两类操作都属于底层网络管理API（NetAPI）调用：

• NetAPI对SMB共享的修改默认是全局系统级操作，要求调用方持有SeCreateSharedPrivilege特权，该特权默认仅管理员组用户在权限提升后才能获得
• 从Win7到Win10，微软收紧了普通用户对全局NetAPI的调用权限，所以原本Win7下普通用户可调用的接口，Win10下必须提升权限才能使用

2. 资源管理器的实现方式 #

资源管理器并没有使用NetAPI直接创建共享，而是调用了Shell层封装的公开API，核心有两类：

• 直接导出的Shell函数：SHCreateSharedFolder、SHDeleteSharedFolder（位于shell32.dll，头文件shlobj.h）
• COM接口：ISharingConfigurationManager
  这两类接口是微软公开的通用接口，不属于专属内部机制。

3. 无UAC提示的原理 #

Shell层的共享API不会直接在调用方进程内执行权限敏感操作，而是通过RPC与系统内置的Shell服务、LanmanServer服务通信：

• 系统会先校验当前用户是否为待共享目录的所有者，且对目录持有完全控制权限
• 只要权限校验通过，系统服务会代你完成共享创建/删除操作，不需要调用方进程持有管理员权限，自然也就不会触发UAC提升提示

4. 适配方案 #

如果你的程序需要实现和资源管理器一致的无UAC共享效果，不要直接调用NetAPI，改为调用上述Shell层的共享API即可，只要操作的目录属于当前用户可完全控制的范围，就不需要额外的管理员权限。

内容的提问来源于stack exchange，提问作者woelfchen42