Question

我在系统级Windows服务中运行了一段如下代码。如果我在代码中添加CreateEnvironmentBlock（）和CreateProcessAsUser（），那就可以了。但是我使用＆＃34; LoadUserProfile（）＆＃34;，它失败了，错误5应该意味着＆＃34;访问被拒绝＆＃34;。请帮助检查缺少的内容。我想要的是从此系统服务检索用户级注册表值。代码中的注释是另一种方式，但也无法检索用户级注册表值。

void GetUserRegistry()
{
#ifdef Q_OS_WIN

    DWORD lastError = 0;

    DWORD sessionId = WTSGetActiveConsoleSessionId();
    qInfo() << "Session ID = " << sessionId;

    wchar_t* ppUserName[100];
    DWORD sizeOfUserName;
    WTSQuerySessionInformation(WTS_CURRENT_SERVER_HANDLE, sessionId, WTSUserName, ppUserName, &sizeOfUserName);
    qInfo() << "Windows User Name = " << QString::fromWCharArray(*ppUserName);

    std::wstring strValueOfBinDir = L"Unknown Value";
    // LONG regOpenResult = ERROR_SUCCESS;

    HANDLE hUserToken = NULL;
    HANDLE hFakeToken = NULL;

    if (WTSQueryUserToken(sessionId, &hUserToken))
    {
         if (DuplicateTokenEx(hUserToken, TOKEN_ASSIGN_PRIMARY | TOKEN_ALL_ACCESS, 0, SecurityImpersonation, TokenPrimary, &hFakeToken) == TRUE)
         {
            qInfo() << "Before ImpersonateLoggedOnUser()......";
            if (ImpersonateLoggedOnUser(hFakeToken))
            {
                HKEY hKey;

                // regOpenResult = RegOpenCurrentUser(KEY_READ, &hKey);

                PROFILEINFO profileInfo;
                ZeroMemory( &profileInfo, sizeof( PROFILEINFO ) );
                profileInfo.dwSize = sizeof( PROFILEINFO );
                profileInfo.lpUserName = *ppUserName;
                // wchar_t roamingPath[] = L"C:\\Users\\Finix";  // L"C:\\Users\\Finix\\AppData\\Roaming";
                // profileInfo.lpProfilePath = roamingPath;

                if (LoadUserProfile(hFakeToken, &profileInfo))
                {
                    HANDLE hProfile = profileInfo.hProfile;

                    RegOpenKeyEx(HKEY_CURRENT_USER,
                                 TEXT("Software\\Baidu\\BaiduYunGuanjia"),
                                 0,
                                 KEY_READ,
                                 &hKey);

                    GetStringRegKey(hKey, TEXT("installDir"), strValueOfBinDir, TEXT("Unknown"));

                    UnloadUserProfile(hFakeToken, hProfile);
                }
                else
                {
                    lastError = GetLastError();
                }

                RevertToSelf();

            }
            else
            {
                qCritical() << "Failed to ImpersonateLoggedOnUser...";
            }

            CloseHandle(hFakeToken);
        }
        else
        {
            qCritical() << "Failed to call DuplicateTokenEx...";
        }

        CloseHandle(hUserToken);
    }
    else
    {
        qCritical() << "Failed to get the user token of session " << sessionId;
    }

    if (lastError)
    {
        qCritical() << "Failed to LoadUserProfile(), The ERROR is " << lastError;
    }

//    if (regOpenResult != ERROR_SUCCESS)
//    {
//        qCritical() << "Failed to call RegOpenCurrentUser(), Error is " << regOpenResult;
//    }

    qInfo() << "The value of Registry is " << QString::fromWCharArray( strValueOfBinDir.c_str() );

#endif
}

Answer 1

无法调用LoadUserProfile的原因是您冒充用户。 LoadUserProfile需要管理员权限，即您应该在自己的上下文中调用它，而不是在模拟的上下文中。用户无需加载自己的配置文件，通常是系统代表用户调用它。

不应该调用LoadUserProfile的原因是用户已经登录，因此已经加载了配置文件。我们知道有问题的用户已登录，因为WTSQueryUserToken无法用于获取非用户的令牌。

（好吧，可能存在用户当前正在登录或关闭的边缘情况。但在登录/注销期间调用LoadUserProfile函数在任何情况下都可能是不明智的。）

如果您只想打开已登录用户的注册表配置单元，请使用RegOpenCurrentUser。（请注意，您执行希望使用此函数进行模拟，如文档所述。）

为什么LoadUserProfile（）失败，错误5＆＃34;拒绝访问＆＃34;在此系统服务中运行的代码中？

1 个答案: