CreateProcessAsUser 创建空白/黑色窗口

Question

我正在使用 CreateProcessAsUser 在用户指定的凭据下创建一个进程。

我希望发布代码的相关部分。如果您想看更多内容，请告诉我。

获取令牌的第一个登录用户：

result = LogonUser(
        username,
        wcschr(username, '@') ? NULL : (domain ? domain : L"."),
        password,
        LOGON32_LOGON_INTERACTIVE,
        LOGON32_PROVIDER_DEFAULT,
        &hrunastoken);

然后我加载配置文件，将 STARTUPINFO 结构的 lpDesktop 值设置为 NULL（这使它使用调用进程的桌面），然后调用 CreateProcessAsUser：

result = CreateProcessAsUser(
        hrunastoken,
        NULL,
        apptorun,
        NULL,
        NULL,
        FALSE,
        CREATE_UNICODE_ENVIRONMENT,
        envblock ? envblock : NULL,
        NULL,
        &si,
        &pi);

这工作正常 - 它成功登录并创建进程，并且进程“工作”。问题是它创建的窗口是黑色的，正如我的程序启动的记事本进程的截图所示：

可能相关的上下文：

我的帐户是具有完全管理员权限的 Windows 7 计算机上的本地帐户，并且我使用该帐户登录。我使用 psexec（Sysinternals 实用程序）打开在本地系统帐户下以交互方式运行的命令提示符。我正在从该命令提示符启动我的程序。我传递给它的凭据来自我的帐户。

我没有对windowstations/desktops 做任何事情；我假设我创建的进程应该拥有这些权限，因为该进程是在我的会话中创建的，并且使用我已经登录的相同帐户 - 尽管首先通过 SYSTEM 帐户。使用Process Explorer，我看不到通过我的程序打开的进程与正常打开的进程对windowstation/desktop的值和句柄的权限有任何区别。也许这完全无关紧要。

我也不能使用 CreateProcessWithLogonW 函数，因为它必须在从 SYSTEM 帐户运行时才能工作 - 该函数以及 Windows 附带的“runas”程序在 SYSTEM 下不起作用。

有趣的是，除非我在 SYSTEM 帐户下运行它，否则我无法使用我当前的方法打开进程，因为“客户端没有所需的权限”，所以我无法比较创建的窗口在我的帐户与 SYSTEM 帐户下启动我的程序时...

Answer 1

窗口站和桌面的默认 DACL 授予对登录 SID（当前 logon session 唯一）而不是用户 SID 的完全访问权限。 （用户的 SID 也出现在窗口站的 DACL 中，但只有有限的权限。它不会出现在桌面 DACL 中。）

对LogonUser 的调用会生成一个新会话（和关联的登录 SID），而不是重复使用现有的会话，因此您的进程无法访问桌面，并且只能访问窗口站的权限很小。 （实际上，我对进程是如何运行的有点困惑；当我试图重现你的结果时，进程立即退出，退出代码为 0xC0000142，正如预期的那样。）

this answer 中的第二段代码显示了如何更改窗口站和桌面上的 DACL 以允许进程正常运行。 （不过，这可能不是最佳解决方案，具体取决于您的具体目标。）