Beispiel-code: Ein service-Aufrufe CreateProcessAsUser() ich möchte den Prozess zu laufen, in der Sitzung des Benutzers, nicht auf session 0

Suche ich Beispiel-code:

Für eine service-Aufrufe CreateProcessAsUser() ich möchte den Prozess zu laufen, in der Sitzung des Benutzers, nicht in Sitzung 0

bisher der erstellte Prozess läuft nur wie ein Dienst, der in Sitzung 0

InformationsquelleAutor kevinwaite | 2011-09-02

  1. 3

    Dieser entfernt wurde von einigen alten code, startete eine Konsolenanwendung, die von einem Dienst. Er arbeitete unter NT4, aber ich habe es noch nicht getestet mit eine moderne version von Windows kann so nicht garantieren, es wird funktionieren, wie damals unter NT4.

    EDIT: Nein, das ist nicht zur Arbeit gehen. Müssen Sie den code gefunden hier so erstellen Sie einen desktop, legen Sie die SID, etc.

        if (!LogonUser(userId,
                   domain,
                   password,
                   LOGON32_LOGON_INTERACTIVE,
                   LOGON32_PROVIDER_DEFAULT,
                   &hUserToken))
    {
        return GetLastError();
    }

    if (!ImpersonateLoggedOnUser(hUserToken))
    {
        DWORD rc = GetLastError();
        CloseHandle(hUserToken);
        return rc;
    }

    STARTUPINFO             si;
    PROCESS_INFORMATION pi;

    memset(&si, 0, sizeof(si));
    memset(&pi, 0, sizeof(pi));

    si.cb = sizeof(si);

    rc = CreateProcessAsUser(hUserToken,                //user token
                           0,                           //app name
                           "foo.exe",                   //command line
                           0,                           //process attributes
                           0,                           //thread attributes
                           FALSE,                       //don't inherit handles
                           DETACHED_PROCESS,            //flags
                           0,                           //environment block
                           0,                           //current dir
                           &si,                         //startup info
                           &pi);                        //process info gets put here


    if (!rc)
    {
        DWORD rc = GetLastError();
        RevertToSelf();
        CloseHandle(hUserToken);
        return rc;
    }

    RevertToSelf();
    CloseHandle(hUserToken);

    return 0;
    Sie müssen nicht erstellen Sie einen neuen desktop. Geben Sie eine vorhandene desktop in der STARTUPINFO Struktur, wie der Benutzer das interaktive WinSta0\Default desktop (wie im Microsoft-Beispiel). Und Sie tun nicht wirklich brauchen, zu Durcheinander herum mit SIDs. CreateProcessAsUser() im service arbeiten kann, ohne Sie in Ordnung. Ich habe mit it-Dienstleistungen seit Jahren ohne irgendein problem, und ich weiß nicht manipulieren SIDs. Auf der anderen Seite, die ich nicht verwenden LogonUser() oder ImpersonateLoggedOnUser() verwende ich WTSQueryUserToken() und DuplicateTokenEx() statt.
    Außerdem sollten Sie nennen CreateEnvironmentBlock() vor dem Aufruf CreateProcessAsUser() als gut.
    Ich Stimme zu (etwas). Vielleicht sollten Sie schreiben eine neue Antwort. Es ist ein drei-Jahr-alte Antwort mit keine Abnahme und keine Stimmen zu, nach oben oder unten, so bin ich nur ungern zu verbringen mehr Zeit auf es jetzt.
    Es gibt keine Notwendigkeit, die doppelte Benutzer-token, die über WTSQueryUserToken. Es gibt bereits Sie ein primäres token

    InformationsquelleAutor Carey Gregory

  2. 0

    Ich weiß, dies ist eine alte post, aber ich bin zufällig auf diese hier ist ein bisschen code, das funktioniert für mich.

    Bestimmen die Sitzungs-ID des aktuell angemeldeten Benutzers

    DWORD GetCurrentSessionId ()
{
    WTS_SESSION_INFO *pSessionInfo;
    DWORD n_sessions = 0;
    BOOL ok = WTSEnumerateSessions (WTS_CURRENT_SERVER, 0, 1, &pSessionInfo, &n_sessions);
    if (!ok)
        return 0;

    DWORD SessionId = 0;

    for (DWORD i = 0; i < n_sessions; ++i)
    {
        if (pSessionInfo [i].State == WTSActive)
        {
            SessionId = pSessionInfo [i].SessionId;
            break;
        }
    }

    WTSFreeMemory (pSessionInfo);
    return SessionId;
}

    Launch-Prozess als dem aktuell angemeldeten Benutzer

    bool LaunchProcess (const char *process_path)
{
    DWORD SessionId = GetCurrentSessioId ();
    if (SessionId == 0)    //no-one logged in
        return false;

    HANDLE hToken;
    BOOL ok = WTSQueryUserToken (SessionId, &hToken);
    if (!ok)
        return false;

    void *environment = NULL;
    ok = CreateEnvironmentBlock (&environment, hToken, TRUE);

    if (!ok)
    {
        CloseHandle (hToken);
        return false;
    }

    STARTUPINFO si = { sizeof (si) } ;
    PROCESS_INFORMATION pi = { } ;
    si.lpDesktop = "winsta0\\default";

    //Do NOT want to inherit handles here
    DWORD dwCreationFlags = NORMAL_PRIORITY_CLASS | CREATE_UNICODE_ENVIRONMENT;
    ok = CreateProcessAsUser (hToken, process_path, NULL, NULL, NULL, FALSE,
        dwCreationFlags, environment, NULL, &si, &pi);

    DestroyEnvironmentBlock (environment);
    CloseHandle (hToken);

    if (!ok)
        return false;

    CloseHandle (pi.hThread);
    CloseHandle (pi.hProcess);
    return true;
}
    Ich bin vor ein undefinde Fehler für WTSActive und WTS_CURRENT_SERVER
    Die Dokumentation unter MSDN immer sagt Ihnen, welche header-Datei(en), die Sie brauchen, um #include und was .libs, müssen Sie diese Verbindung vor. Sorry, dass ist nicht in meinem post.
    Kann ich imitieren angemeldeten Benutzer mit WTSQueryUserToken token ?
    Ich glaube, dass ImpersonateLoggedOnUser akzeptieren wird aus einem solchen token, ja. Ich schlage vor, Sie geben es zu gehen.

    InformationsquelleAutor Paul Sanders

Schreibe einen Kommentar