本文介绍一种无需嵌入清单文件（manifest）的纯 go 实现方式：程序启动时自动检测管理员权限，若缺失则通过 shellexecute 调用 runas 动词重新以提升权限启动自身，从而实现双击即弹出标准 uac 对话框。
本文介绍一种无需嵌入清单文件（manifest）的纯 go 实现方式：程序启动时自动检测管理员权限，若缺失则通过 shellexecute 调用 runas 动词重新以提升权限启动自身，从而实现双击即弹出标准 uac 对话框。
在 Windows 平台上，许多 Go 工具需要临时获取管理员权限（例如写入 C:Windows、修改 HKEY_LOCAL_MACHINE 注册表或安装服务），但又不希望用户每次手动“右键 → 以管理员身份运行”。理想方案是：双击可执行文件时，系统自动弹出标准 UAC 提权对话框——这正是 Windows 原生支持的体验，而 Go 可通过调用 Win32 API 完美实现。
核心思路分为三步：
- 权限检测：判断当前进程是否已具备管理员权限；
- 条件重启动：若未提权，则调用 ShellExecute 并指定 runas 动词，触发 UAC 弹窗；
- 无缝传递参数：确保原始命令行参数（如 -install）被完整保留并传递给新进程。
以下为完整、可直接编译运行的示例代码（已修复原答案中缺失的 import "strings" 问题，并增强健壮性）：
package main
import (
"fmt"
"os"
"strings"
"syscall"
"time"
"unsafe"
"golang.org/x/sys/windows"
)
func main() {
// 检测是否已拥有管理员权限
if !amAdmin() {
fmt.Println("未获得管理员权限，正在请求提权...")
if err := runMeElevated(); err != nil {
fmt.Printf("提权失败: %v
", err)
time.Sleep(3 * time.Second)
os.Exit(1)
}
return // 当前进程退出，由新提权进程继续执行
}
// ✅ 此处已确认为管理员上下文
fmt.Println("✅ 已成功获取管理员权限")
// 示例：安全地写入受保护路径（需管理员）
err := os.WriteFile(`C:Windows est_go_uac.txt`, []byte("UAC 提权成功！
"), 0644)
if err != nil {
fmt.Printf("写入失败: %v
", err)
} else {
fmt.Println("✓ 文件已写入 C:\Windows\")
}
time.Sleep(5 * time.Second)
}
// amAdmin 尝试访问物理驱动器设备对象（仅管理员可打开）
// 比检查令牌更轻量，且兼容所有 Windows 版本
func amAdmin() bool {
h, err := windows.CreateFile(
`\.PHYSICALDRIVE0`,
windows.GENERIC_READ,
windows.FILE_SHARE_READ|windows.FILE_SHARE_WRITE,
nil,
windows.OPEN_EXISTING,
windows.FILE_ATTRIBUTE_NORMAL,
0,
)
if err != nil {
return false
}
windows.CloseHandle(h)
return true
}
// runMeElevated 使用 ShellExecute 触发 UAC 提权
func runMeElevated() error {
exe, err := os.Executable()
if err != nil {
return err
}
cwd, err := os.Getwd()
if err != nil {
return err
}
// 拼接参数（跳过 os.Args[0]，保留其余所有参数）
args := strings.Join(os.Args[1:], " ")
// 转换为 UTF-16 指针（Windows API 要求）
verbPtr, _ := syscall.UTF16PtrFromString("runas")
exePtr, _ := syscall.UTF16PtrFromString(exe)
cwdPtr, _ := syscall.UTF16PtrFromString(cwd)
argPtr, _ := syscall.UTF16PtrFromString(args)
// SW_NORMAL = 1
var showCmd uint32 = 1
ret := windows.ShellExecute(
0, // hwnd
verbPtr, // lpVerb
exePtr, // lpFile
argPtr, // lpParameters
cwdPtr, // lpDirectory
showCmd, // nShowCmd
)
if ret <= 32 { // ShellExecute 失败返回值 ≤ 32
return fmt.Errorf("ShellExecute failed: %d", ret)
}
return nil
}⚠️ 关键注意事项
- 无需 manifest 文件：该方法完全绕过传统 requestedExecutionLevel 清单声明，避免了签名、兼容性及 IDE 构建配置复杂度。
- 权限检测可靠性：使用 \.PHYSICALDRIVE0 是 Windows 上广泛验证的轻量级提权检测方式（比解析令牌更稳定，且不依赖 golang.org/x/sys/windows/svc）。
- 参数完整性：os.Args[1:] 确保 -install、--port=8080 等自定义参数在提权后仍可用。
- 用户体验：调用 runas 后，原进程立即退出，新提权进程接管控制台（GUI 程序同理），符合用户对“双击即提权”的直觉预期。
- 安全边界：提权仅发生在明确需要时（如安装/卸载），日常操作仍以普通用户运行，符合最小权限原则。
✅ 总结
此方案将 Go 程序与 Windows UAC 深度集成，无需外部工具、签名或清单编辑，即可交付专业级的提权体验。适用于 CLI 工具、安装器、系统服务管理器等场景。只需将上述逻辑封装为 requireAdmin() 辅助函数，即可在任意 Go 项目中复用——让权限提升变得像调用一个函数一样简单而可靠。
