Verificación de la elevación de administrador real

Si bien los métodos iniciales detectan eficazmente los privilegios de administrador, no distinguen de manera confiable entre cuentas de administrador estándar y aquellas con privilegios elevados (por ejemplo, que se ejecutan dentro de vshost.exe). Este enfoque mejorado utiliza una técnica más sólida.

Utilizando la clase UacHelper

Empleamos la clase UacHelper para determinar con precisión el estado de elevación. Esta clase examina minuciosamente el registro del sistema para verificar el estado del Control de cuentas de usuario (UAC). Luego utiliza métodos avanzados, incluidos OpenProcessToken y GetTokenInformation, para analizar el nivel de elevación del proceso actual.

Análisis de elevación detallado

La propiedad IsProcessElevated dentro de la clase UacHelper realiza estos pasos clave:

1. Verificación de estado de UAC: Comprueba si UAC está habilitado. En caso contrario, el proceso se considera no elevado.
2. Recuperación del token de seguridad: OpenProcessToken recupera el token de seguridad del proceso.
3. Extracción del tipo de elevación: GetTokenInformation extrae el tipo de elevación (completa/elevada, limitada o predeterminada).

Interpretación de resultados de elevación

La propiedad IsProcessElevated devuelve:

• Verdadero: El tipo de elevación es "completo", lo que significa privilegios elevados.
• Falso: UAC está deshabilitado o el tipo de elevación es "limitado" o "predeterminado".

Este método mejorado proporciona una forma confiable de confirmar si su aplicación se está ejecutando con privilegios verdaderamente elevados, independientemente del contexto del administrador.