コマンドプロンプトで昇格を確認する[複製]

ストックWindowsインストールで、コマンドプロンプト（CMD.exe）から、コマンドプロンプトが昇格して実行されているかどうかを正式に表示する方法を探しています。私が見たほとんどの方法は、すべてのシステムで必ずしも信頼性または互換性があるとは限らない可能性がある非ネイティブツール、サードパーティソフトウェア、またはプロキシインジケーターに依存しています。システム自体に現在のセッションが昇格されたことを明示的に示す、または現在のプロセスが整合性レベル「高」で実行されていることをコマンドライン経由で表示するという行に沿って何かを探しています。

許容できる何かの例（必ずしも絶対的な定義ではない）は、現在のPIDを取得して表示し、その後にそのPIDの整合性レベルを示す別のコマンド（同じでない場合）を表示するコマンドです。特定の出力の意味に依存するコマンド（例：特定のコマンドを実行できる場合にセッションが昇格すると仮定したり、ウィンドウのタイトルバーに基づいて昇格ステータスを決定したり）は、この目的には受け入れられません。

ソリューションは、Windows 7 Pro SP0まで互換性がある必要があります。これらのシステムにはPowerShellがありますが、この目的のためのオプションではありません。OSに組み込まれていないソフトウェアはオプションではありません。

複製で良い答えを見つけました。こちら。

パラメーターとwhoami一緒に使用し/groupsて、現在のユーザーに割り当てられている権限を確認できます。これらの権限はセッション固有のものにもなります。つまり、セッションが昇格されていない場合、whoami /groups昇格されたセッションに与えられたグループが不足します。whoamiコマンドおよび/groupsパラメーターの使用法は、Whoamiの TechNet記事に記載されています。

探す必要があるグループはSIDでS-1-16-12288、「高レベル必須」とも呼ばれます。詳細については、TechNetの記事「Windowsオペレーティングシステムの既知のセキュリティ識別子」を参照してください。

リストされたすべてのグループを視覚的に検索する代わりに、タスクを自分で単純化する場合は、次findの構文を使用して出力をパイプ処理できます。

whoami /groups | find "S-1-16-12288"

これにより、見つかった場合はSIDを含む行が出力され、SIDが見つからなかった場合は空白の出力が生成されます。（後者の場合、これは昇格されていないセッションを示します。）スクリプトでは、エラーレベルを確認してfind、グループが見つかったかどうかを判断することもできます。エラーレベル0は、正常な検索（昇格セッション）を示し、エラーレベル1は、グループが見つからなかったこと（昇格セッション以外）を示します。

セッションが昇格されているかどうかを明確に確認し、スクリプトで使用しない場合は、タイトルを確認してください。タイトルにも「Administrator：」と表示され、コマンドプロンプトが昇格して実行されていることが示されます。

また、昇格して起動されるcmdはユーザーディレクトリではなく、c：\ windows \ system32フォルダーで起動されます。

スクリプト的には、「at」などの昇格が必要なシステムコマンドを実行できます。メッセージで失敗し、Access is denied.％errorlevel％が1に設定されます。これにより、バッチスクリプトを使用して確認することもできます。それ以外の場合、％errorlevel％は0になります。