Windows平台Python动态调整用户权限：添加与移除SE_TCB_NAME实战

宋时安

发布时间：2026-10-13| 5人浏览过

原创

本文详解如何在Windows环境下使用Python动态修改用户权限。通过调用AdjustTokenPrivileges API，结合win32security模块，演示如何启用或禁用SE_TCB_NAME权限。文章提供完整的代码示例，涵盖获取进程令牌、查找权限ID及调整权限状态的关键步骤，帮助开发者实现精细的权限控制。

在Windows平台进行Python开发时，经常需要动态地为用户添加或移除特定权限。此时，可以利用AdjustTokenPrivileges API来完成这一操作。

例如，若需为用户分配SE_TCB_NAME权限，可参考以下实现方式。

flags = win32security.TOKEN_ADJUST_PRIVILEGES | win32security.TOKEN_QUERY
token = win32security.OpenProcessToken(win32api.GetCurrentProcess(), flags)
id = win32security.LookupPrivilegeValue(None, win32security.SE_TCB_NAME)
privilege = [(id, win32security.SE_PRIVILEGE_ENABLED)]
print win32security.AdjustTokenPrivileges(token, False, privilege)

反之，若需移除用户的SE_TCB_NAME权限，操作逻辑如下。

flags = win32security.TOKEN_ADJUST_PRIVILEGES | win32security.TOKEN_QUERY
token = win32security.OpenProcessToken(win32api.GetCurrentProcess(), flags)
id = win32security.LookupPrivilegeValue(None, win32security.SE_TCB_NAME)
privilege = [(id, 0)]
print win32security.AdjustTokenPrivileges(token, False, privilege)

以上即为在Windows上使用Python增加或删除权限的完整方法，希望能为读者提供有价值的参考。