Question

我希望有人可以帮助我！我有类似的问题： Impersonate standard user

我希望能够以提升管理员权限（UAC执行级别：requireAdministrator）运行的应用程序创建一个标准用户进程。用户通过从其中一个管理员帐户借用权限来启动应用程序。

我已成功获取此用户的explorer.exe进程句柄，并将其存储在变量m_hExplorerProc中。之后，我按照以下步骤进行：

HANDLE hProcToken = NULL;

BOOL success = OpenProcessToken(m_hExplorerProc, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_IMPERSONATE | TOKEN_ASSIGN_PRIMARY | TOKEN_ADJUST_PRIVILEGES, &hProcToken);

BOOL lookupRet = LookupPrivilegeValue(NULL, SE_ASSIGNPRIMARYTOKEN_NAME,
    &(tokenPrivs.Privileges[0].Luid));
tokenPrivs.PrivilegeCount = 1;
tokenPrivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
BOOL adjustRet = AdjustTokenPrivileges(hProcToken, FALSE, &tokenPrivs, 0, NULL, NULL);

lookupRet = LookupPrivilegeValue(NULL, SE_INCREASE_QUOTA_NAME, &(tokenPrivs.Privileges[0].Luid));
tokenPrivs.PrivilegeCount = 1;
tokenPrivs.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
adjustRet = AdjustTokenPrivileges(hProcToken, FALSE, &tokenPrivs, 0, NULL, NULL);

HANDLE hDuplicatedToken = NULL;
success = DuplicateTokenEx(hProcToken,
    TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_IMPERSONATE | TOKEN_ASSIGN_PRIMARY | TOKEN_ADJUST_PRIVILEGES,
    NULL,
    SECURITY_IMPERSONATION_LEVEL::SecurityImpersonation,
    TOKEN_TYPE::TokenPrimary,
    &hDuplicatedToken);
int err = 0;
if(FALSE == success)
    err = GetLastError();

LPCTSTR appName = L"C:\\testapp.exe";

PROCESS_INFORMATION procInfo;
ZeroMemory(&procInfo, sizeof(procInfo));

STARTUPINFO startupInfo;
ZeroMemory(&startupInfo, sizeof(startupInfo));
startupInfo.cb = sizeof(startupInfo);
startupInfo.wShowWindow = SW_NORMAL;
startupInfo.dwFlags = STARTF_USESHOWWINDOW;

success = CreateProcessAsUser(hDuplicatedToken, appName, NULL, NULL, NULL, FALSE,
    NORMAL_PRIORITY_CLASS | CREATE_DEFAULT_ERROR_MODE,
    NULL, L"C:\\", &startupInfo, &procInfo);

if(FALSE == success)
    err = GetLastError();

未创建进程，最后一个错误是1314，转换为：“客户端未保留所需的权限”。

在这段代码中，我只是想尝试执行一个虚拟应用程序，但我最终想要运行这个用户默认选择的浏览器。有人知道我做错了什么，或者可能建议我的问题的替代解决方案？

Answer 1

我知道回答你自己的问题并不是很酷，但三个月过去了，仍然没人提出答案。

我无法使用函数CreateProcessAsUser解决上述问题，但我偶然发现了一个使用来自IShellDispatch2接口的ShellExecute的替代方法，它使您能够以当前的交互式用户身份启动程序。完整代码可在以下位置找到： https://code.google.com/p/mulder/source/browse/trunk/Utils/nsis_stdutils/Contrib/StdUtils/ShellExecAsUser.cpp?r=327

我希望这可以帮助有类似问题的人！

Answer 2

我知道这个问题很老，但我想补充一些有用的东西（我想）。如果你想使用CreateProcessAsUser，你需要特权，这可以通过冒充强大的令牌来获得。有关详细信息，请参阅this answer。

作为不同的用户启动过程

2 个答案: