التحقق من ترقية المسؤول الحقيقية

على الرغم من أن الطرق الأولية تكتشف امتيازات المسؤول بشكل فعال، إلا أنها لا تميز بشكل موثوق بين حسابات المسؤول القياسية وتلك التي تتمتع بامتيازات مرتفعة (على سبيل المثال، التشغيل ضمن vshost.exe). يستخدم هذا النهج المحسن تقنية أكثر قوة.

الاستفادة من فئة UacHelper

نحن نستخدم فئة UacHelper لتحديد حالة الارتفاع بدقة. تقوم هذه الفئة بفحص سجل النظام بدقة للتحقق من حالة التحكم في حساب المستخدم (UAC). ثم يستخدم أساليب متقدمة، بما في ذلك OpenProcessToken وGetTokenInformation، لتحليل مستوى ارتفاع العملية الحالية.

تحليل الارتفاع التفصيلي

تقوم الخاصية IsProcessElevated ضمن فئة UacHelper بتنفيذ الخطوات الأساسية التالية:

1. التحقق من حالة UAC: يتحقق من تمكين UAC. إذا لم يكن الأمر كذلك، تعتبر العملية غير مرتفعة.
2. استرجاع رمز الأمان: OpenProcessToken يسترد رمز أمان العملية.
3. استخراج نوع الارتفاع: GetTokenInformation يستخرج نوع الارتفاع (كامل/مرتفع، محدود، أو افتراضي).

تفسير نتائج الارتفاع

ترجع الخاصية IsProcessElevated:

• صحيح: نوع الارتفاع هو "ممتلئ"، مما يدل على الامتيازات المرتفعة.
• خطأ: تم تعطيل UAC، أو أن نوع الارتفاع "محدود" أو "افتراضي".

توفر هذه الطريقة المحسنة طريقة موثوقة لتأكيد ما إذا كان التطبيق الخاص بك يعمل بامتيازات مرتفعة حقًا، بغض النظر عن سياق المسؤول.