奈酢美 | 奈酢美の部屋　別館

とうとうこの日が来てしまった。新規インストールできないだけじゃなくて拡張機能自体が強制無効化されるのね。 RT 「Chrome Web ストア」以外にホストされた Chrome 拡張は使えなくなる、Google がポリシーを実施 http://t.co/To2LmZR3Lg 09:44:19, 2014-06-05
これは後で試すしかないですな。 RT Windows環境を仮想PCソフトへ移行させる「Paragon Go Virtual」が期間限定で無償に – 窓の杜 http://t.co/iDA9wKgWbT @madonomoriさんから 15:36:50, 2014-06-05

バッチファイルで、管理者権限で実行しているかを確認する方法を調べてみた

whoami /groups　で確認できるらしい。

Mandatory Label\High Mandatory Level　グループがあれば、管理者権限で実行していることになるらしい。

@echo off

for /f "tokens=1 delims=," %%i in ('whoami /groups /FO CSV /NH') do (
	if "%%~i"=="BUILTIN\Administrators" set ADMIN=yes
	if "%%~i"=="Mandatory Label\High Mandatory Level" set ELEVATED=yes
)

if "%ADMIN%" neq "yes" (
	echo ユーザがAdministratorsグループに入っていません。
	exit /b 1
)
if "%ELEVATED%" neq "yes" (
	echo プロセスが管理者権限で実行されていません。
	exit /b 2
)

@echo off

for /f "tokens=1 delims=," %%i in ('whoami /groups /FO CSV /NH') do (

if "%%~i"=="BUILTIN\Administrators" set ADMIN=yes

if "%%~i"=="Mandatory Label\High Mandatory Level" set ELEVATED=yes

)

if "%ADMIN%" neq "yes" (

echo ユーザがAdministratorsグループに入っていません。

exit /b 1

)

if "%ELEVATED%" neq "yes" (

echo プロセスが管理者権限で実行されていません。

exit /b 2

)

レベルを文字列で取得する場合はこんな感じ

for /f "tokens=3 delims=\ " %%i in ('whoami /groups^|find "Mandatory"') do set LEVEL=%%i
echo 権限=%LEVEL%

1 2	for /f "tokens=3 delims=\ " %%i in ('whoami /groups^\|find "Mandatory"') do set LEVEL=%%i echo 権限=%LEVEL%

%LEVEL%に実行権限レベルが取得されます。

high – UACの管理者ユーザーに割り当てられ、盾マーク部分へのアクセスが可能
medium – UACの一般ユーザーに割り当てられ、俗に言う盾マークがない部分へのアクセスが可能
low – IEで実行されるプロセスに割り当てられ、テンポラリフォルダへのアクセスのみ可能
untrusted – Anonymousと同等

system – LocalSystem等のサービスアカウントに割り当てられる
trusted – 更新プログラムなどをインストールするプロセスに割り当てられる

ﾒﾓﾒﾓ・・・・

奈酢美の部屋　別館

another NSB's room Blog [http://www.amy.hi-ho.ne.jp/masuda/]

投稿者「奈酢美」のアーカイブ

Twitter まとめ 2014-06-06

Twitter まとめ 2014-06-05

バッチファイルで、管理者権限で実行しているかを確認する方法

関連記事

関連記事

関連記事