WTSQueryUserToken 抛出错误 1008，即使在 LocalSystem 下运行时也是如此

Question

我遇到了与WTSQueryUserToken always throws "An attempt was made to reference a token that does not exist" on Windows 7 in C# 中讨论的几乎相同的问题，但与该问题的 OP 不同，我在 Windows 10 上使用 C++ 并在开始编写我的解决方案之前正确阅读了文档。所以我的服务肯定是在LocalSystem 帐户下运行的。

这是我的SvcInit() 函数的相关部分：

    HANDLE hToken;

    // Returns 1, just like in the linked question
    DWORD sessionId = WTSGetActiveConsoleSessionId();

    if (!WTSQueryUserToken(sessionId, &hToken)) {
        // LogError() takes the name of an error-causing function and calls
        // GetLastError() and FormatMessage() to get the system-defined error
        // message, then logs all of that to a file
        LogError("WTSQueryUserToken");
        return;
    }

文档还提到您的服务进程需要拥有SE_TCB_NAME 权限。其他问题引用的同一段：

获取会话 ID 指定的登录用户的主要访问令牌。要成功调用此函数，调用应用程序必须在 LocalSystem 帐户的上下文中运行并具有 SE_TCB_NAME 权限。

但是通过阅读https://docs.microsoft.com/en-us/windows/win32/services/localsystem-account，在我看来，在LocalSystem 帐户下运行的任何进程都会自动拥有此特权：

LocalSystem 帐户具有以下权限：

• SE_ASSIGNPRIMARYTOKEN_NAME（已禁用）
• SE_AUDIT_NAME（已启用）
• SE_BACKUP_NAME（已禁用）
• ...许多其他人
• SE_TCB_NAME（已启用）

那么我是否需要明确地将此权限添加到我的进程中？还有什么可能是我的问题的原因？大都会！ :-)

Answer 1

在当前WTSQueryUserToken 中存在不完整的短语：

在其他错误中，GetLastError 可以返回以下之一 错误。

但在旧的 msdn 中是可以返回 api 的列表或错误：

所以ERROR_NO_TOKEN的意思是可以返回如果

令牌查询是针对没有用户登录的会话。这个 发生，例如，当会话处于空闲状态时或 SessionId 为零。

如果我们尝试在系统启动时获取用户令牌，当然还没有任何登录用户。用户只是未知的，因此不存在用户令牌（比如包含用户 sid 的令牌 - 但用户和未知，sid 未知，此时令牌不能存在）。但是，如果需要，服务可以在某些（任何）用户登录到系统时准确启动进程。这需要从 通过RegisterServiceCtrlHandlerEx注册的HandlerEx回调

我们需要寻找SERVICE_CONTROL_SESSIONCHANGE 事件。 用户会话中运行过程的简单代码可以是这样的

DWORD WINAPI HandlerEx(
                       DWORD dwControl,
                       DWORD dwEventType,
                       PVOID lpEventData,
                       PVOID lpContext
                       )
{

    switch (dwControl)
    {
    case SERVICE_CONTROL_SESSIONCHANGE:

        if (dwEventType == WTS_SESSION_LOGON)
        {
            HANDLE hToken;
            if (WTSQueryUserToken(reinterpret_cast<PWTSSESSION_NOTIFICATION>(lpEventData)->dwSessionId, &hToken))
            {
                PVOID lpEnvironment;
                if (CreateEnvironmentBlock(&lpEnvironment, hToken, FALSE))
                {
                    STARTUPINFOW si = { sizeof(si) };
                    PROCESS_INFORMATION pi;
                    if (CreateProcessAsUserW(hToken, 
                        L"c:\\windows\\notepad.exe", 0, 0, 0, 0, 
                        CREATE_UNICODE_ENVIRONMENT, lpEnvironment, 0, &si, &pi))
                    {
                        CloseHandle(pi.hThread);
                        CloseHandle(pi.hProcess);
                    }
                    DestroyEnvironmentBlock(lpEnvironment);
                }
                CloseHandle(hToken);
            }
        }
        break;
    }

    // ...
}