无权访问私有MSMQ

Question

在XP计算机上有一个由.net服务创建的私人消息队列。 当我想在VB6应用程序中访问此私有队列时，我不断收到“访问被拒绝”错误。 所以这似乎是一个安全问题，只有我不明白为什么即使我作为管理员登录我仍然 无法访问在同一台计算机上创建的队列。 还有什么我必须考虑的事情。

关于如何在VB6中使用队列的示例

Public msgQueue As MSMQQueue

Private Sub OpenQueue()

    Dim MQ As New MSMQQueueInfo
        MQ .PathName = ".\Private$\incommingQueue"

    Set msgQueue = MQ.Open(MQ_RECEIVE_ACCESS, MQ_DENY_NONE)

End Sub

Answer 1

如果.NET服务从私有队列的权限中删除了“Everyone”组，则会发生这种情况。以下是您可以采取的一些步骤来解决此问题：

1. 停止MSMQ服务

2. 打开文件夹C:\WINDOWS\system32\msmq\storage\lqs

3. 在此文件夹中找到描述您的队列的文件 - （incommingQueue）

4. 使用记事本，打开具有良好安全权限的其他私有队列的lqs文件。 （如果您没有任何其他私人队列，请创建一个）

5. 在文件中找到以Security=....

开头的行

6. 将整行复制到剪贴板（注意Word Wrap，此行将很长）

7. 在文本编辑器中打开问题队列的lqs文件

8. 使用剪贴板的内容覆盖此文件中的Security=...行

9. 保存修改后的lqs文件

10. 启动MSMQ服务

您应该会发现问题队列现在具有与您在上面的步骤6中复制了其安全设置的队列相同的权限。

Answer 2

此处发布的解决方案似乎有些黑客攻击。也许这对Windows XP来说是必要的。我在使用Windows 7时遇到了类似的问题，并使用了不同的方法来解决这个问题。

情况：

• 程序由创建私有事务队列的C＃代码组成
• 程序作为Windows服务运行，在本地系统帐户上运行。
• 运行服务时，将使用“本地系统”帐户作为所有者创建专用队列。
• 即使我是管理员，我也无法检查队列中的消息。

解决方案（适用于Windows 7）：

1. 运行compmgmt.msc
2. 打开'服务与应用'
3. 打开“消息队列”
4. 打开“私人队列”
5. 右键单击新创建的队列
6. 点击“属性”
7. 选择“安全”标签
8. 点击“高级”
9. 选择“所有者”标签
10. 选择“管理员”
11. 选择“权限”标签
12. 点击“添加”
13. 输入您帐户的名称（例如“管理员”）
14. 点击“检查姓名”
15. 点击“确定”
16. 点击“确定”
17. 点击“确定”

现在，您可以访问队列中的消息，并根据需要清除队列。