Вызов нового процесса из impersonated thread

@Mif · Регистрация: 05.11.2013

Author24 — интернет-сервис помощи студентам

Доброго %time_of_day%!

Пытаюсь запустить процесс из имперсонифицированного потока.
LogonUser->DuplicateToken->SetThreadToken(в моем случае new WindowsIdentity), в результате
поток нормально имперсонифицируется, но при запуске из этого потока нового процесса тот запускается под учетными данными родительского процесса (неимперсонифицированными).
Соответственно, вопрос - каким образом запустить новый процесс с имперсонификацией из отдельного потока, или не париться, и запускать новый процесс заполняя структуру StartInfo вручную учетными данными пользователя?

Спасибо заранее!

Убежденный · 06.03.2014, 21:03

Во-первых, попробуйте вместо SetThreadToken использовать ImpersonateLoggedOnUser/.../RevertToSelf.
Поскольку SetThreadToken, как следует из документации,

The SetThreadToken function assigns [b]an impersonation token[b/] to a thread.
The function can also cause a thread to stop using an impersonation token.

Во-вторых, вместо DuplicateToken используйте DuplicateTokenEx, и явно
укажите, что вам нужен primary token.

@Mif · 07.03.2014, 10:06 **[ТС]**

А чем грозит отсутствие RevertToSelf в случае, если все дальнейшие шаги должны быть выполнены с имперсонификацией? Т.е. мне контекст текущего пользователя по большому счету и не нужен после того, как запустился привилегированный тред.

Убежденный · 07.03.2014, 19:59

Если не вызвать RevertToSelf - поток останется в контексте клиента.

@Mif 5 / 5 / 1 Регистрация: 05.11.2013 Сообщений: 58
		1
	Вызов нового процесса из impersonated thread 06.03.2014, 14:59. Показов 765. Ответов 3 Метки нет (Все метки) Доброго %time_of_day%! Пытаюсь запустить процесс из имперсонифицированного потока. LogonUser->DuplicateToken->SetThreadToken(в моем случае new WindowsIdentity), в результате поток нормально имперсонифицируется, но при запуске из этого потока нового процесса тот запускается под учетными данными родительского процесса (неимперсонифицированными). Соответственно, вопрос - каким образом запустить новый процесс с имперсонификацией из отдельного потока, или не париться, и запускать новый процесс заполняя структуру StartInfo вручную учетными данными пользователя? Спасибо заранее! 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	06.03.2014, 21:03	2
	Во-первых, попробуйте вместо SetThreadToken использовать ImpersonateLoggedOnUser/.../RevertToSelf. Поскольку SetThreadToken, как следует из документации, The SetThreadToken function assigns [b]an impersonation token[b/] to a thread. The function can also cause a thread to stop using an impersonation token. Во-вторых, вместо DuplicateToken используйте DuplicateTokenEx, и явно укажите, что вам нужен primary token. 1

@Mif 5 / 5 / 1 Регистрация: 05.11.2013 Сообщений: 58
	07.03.2014, 10:06 [ТС]	3
	А чем грозит отсутствие RevertToSelf в случае, если все дальнейшие шаги должны быть выполнены с имперсонификацией? Т.е. мне контекст текущего пользователя по большому счету и не нужен после того, как запустился привилегированный тред. 0

Убежденный Ушел с форума 16473 / 7436 / 1187 Регистрация: 02.05.2013 Сообщений: 11,617 Записей в блоге: 1
	07.03.2014, 19:59	4
	Если не вызвать RevertToSelf - поток останется в контексте клиента. 0