关于cfile fopen fopen_s 在windows vista win7 win8 win 10系统盘目录创建文件失败解决方案-- fopen 创建文件失败

客官°小女子只卖身不卖艺 2022-08-09 11:44 371阅读 0赞

由于windows vista win7 win8 win 10 添加了UAC权限，所以会导致 在系统盘下 创建文件失败。返回拒绝访问错误。

解决办法如下：

UAC是微软为了提高Windows的安全性，自Windows Vista开始引入的新安全机制。

传统的NT内核系统依靠access token来做权限处理，access token由当前用户所在的用户组的权限决定。而由于长期以来的不当使用习惯问题，几乎所有Windows上用户所在的组都是管理员。

在启用UAC之后，系统会额外引入一个filtered token，并且这个token默认只能按照Standard User的权限去执行。所以这个token也通常被叫做limited filtered token。

PS:关于上面的简单介绍，请参考[这里][Link 1]

因为执行权限有限，某些操作必然会要求更高的管理员权限。此时，通常就需要一个privilegs elevation的操作。程序可以向系统请求提权，系统会将此请求通过提一个提示框，请用户确认。

这里多说一点，如果当前用户的用户组权限不是管理员，提权操作是要求输入管理员密码的，这点和在Linux中的相应操作类似。不过我想大部分人的用户组都是管理员，所以这句话当我没说好了…

另外需要注意的一点是，这个elevation是受到一个process-boundary的限制的，具体体现在两方面：

1.  程序只能在运行前要求提权。如果已经在运行了，那么将失去申请提权的能力
2.  权限提升仅对此次进程有效

不过，一个具有full administrator token的进程利用CreateProcess创建的进程默认都继承了full administrator token。

提升权限的操作大致有两个：

1.  自动提权请求
2.  手动提权请求

## 自动提权请求 ##

如果你的程序始终要求以full administrator token的模式运行，那么应该考虑在程序启动时自动向系统请求提权。

需要做的事情很简单，只需要更改程序的manifest文件。这个文件本质上是一个XML文件，默认情况下，它的内容因该是:  
\[code\]<?xml version="1.0" encoding="UTF-8" standalone="yes"?>  
<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">  
<trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">  
<security>  
<requestedPrivileges>  
<requestedExecutionLevel level="asInvoker" uiAccess="false"></requestedExecutionLevel>  
</requestedPrivileges>  
</security>  
</trustInfo>  
</assembly>\[/code\]

只要将requestExecutionLevel的level的值改成requiredAdministrator，再重新将这个文件链接入EXE即可。

另外，如果使用Visual Studio作为开发环境，直接在项目的属性里可以更改UAC的权限要求设置

![UAC下的程序权限提升][UAC]

**设置好之后 在编译运行就不会出现创建文件失败的错误了。**

FILE\* pFile =NULL;  
fopen\_s(&pFile, "C:\\\\tt.jpeg","wb" );// 注意权限 没有权限 在windows vista 以上系统 ，在系统盘目录下创建文件会失败的！！！！  
if(pFile == NULL)  
return 0;

CFile flie;  
CFileException e;  
if(!flie.Open(\_T("C:\\\\tt.jpeg"),CFile::modeWrite|CFile::modeCreate,&e))  
\{  
\#ifdef \_DEBUG  
afxDump<<"File could not be opened"<<e.m\_cause<<"\\n";  
\#endif  
\}

[Link 1]: http://blogs.msdn.com/b/patricka/archive/2010/05/13/if-i-m-an-administrator-why-do-i-get-access-denied.aspx
[UAC]: /images/20220731/7f2756fece674ced8bece5b77396d1d0.png