Вызов нового процесса из impersonated thread

@Mif · Регистрация: 05.11.2013

Студворк — интернет-сервис помощи студентам

Доброго %time_of_day%!

Пытаюсь запустить процесс из имперсонифицированного потока.
LogonUser->DuplicateToken->SetThreadToken(в моем случае new WindowsIdentity), в результате
поток нормально имперсонифицируется, но при запуске из этого потока нового процесса тот запускается под учетными данными родительского процесса (неимперсонифицированными).
Соответственно, вопрос - каким образом запустить новый процесс с имперсонификацией из отдельного потока, или не париться, и запускать новый процесс заполняя структуру StartInfo вручную учетными данными пользователя?

Спасибо заранее!

Убежденный · 06.03.2014, 21:03

Во-первых, попробуйте вместо SetThreadToken использовать ImpersonateLoggedOnUser/.../RevertToSelf.
Поскольку SetThreadToken, как следует из документации,

The SetThreadToken function assigns [b]an impersonation token[b/] to a thread.
The function can also cause a thread to stop using an impersonation token.

Во-вторых, вместо DuplicateToken используйте DuplicateTokenEx, и явно
укажите, что вам нужен primary token.

@Mif · 07.03.2014, 10:06 **[ТС]**

А чем грозит отсутствие RevertToSelf в случае, если все дальнейшие шаги должны быть выполнены с имперсонификацией? Т.е. мне контекст текущего пользователя по большому счету и не нужен после того, как запустился привилегированный тред.

Убежденный · 07.03.2014, 19:59

Если не вызвать RevertToSelf - поток останется в контексте клиента.

Новые блоги и статьи Все статьи Все блоги /
Символические и жёсткие ссылки в Linux. algri14 15.03.2026 Существует два типа ссылок — символические и жёсткие. Ссылка в Linux — это дополнительная запись в каталоге, которая может указывать либо на inode «файла-ИСТОЧНИКА», тогда это будет «жёсткая. . .	[Owen Logic] Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ФедосеевПавел 14.03.2026 Поддержание уровня воды в резервуаре количеством включённых насосов: моделирование и выбор регулятора ВВЕДЕНИЕ Выполняя задание на управление насосной группой заполнения резервуара,. . .	делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:
Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .	Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .

@Mif 5 / 5 / 1 Регистрация: 05.11.2013 Сообщений: 58

	Вызов нового процесса из impersonated thread 06.03.2014, 14:59. Показов 892. Ответов 3 Метки нет (Все метки) Доброго %time_of_day%! Пытаюсь запустить процесс из имперсонифицированного потока. LogonUser->DuplicateToken->SetThreadToken(в моем случае new WindowsIdentity), в результате поток нормально имперсонифицируется, но при запуске из этого потока нового процесса тот запускается под учетными данными родительского процесса (неимперсонифицированными). Соответственно, вопрос - каким образом запустить новый процесс с имперсонификацией из отдельного потока, или не париться, и запускать новый процесс заполняя структуру StartInfo вручную учетными данными пользователя? Спасибо заранее! 0

@Mif 5 / 5 / 1 Регистрация: 05.11.2013 Сообщений: 58
	07.03.2014, 10:06 [ТС]
	А чем грозит отсутствие RevertToSelf в случае, если все дальнейшие шаги должны быть выполнены с имперсонификацией? Т.е. мне контекст текущего пользователя по большому счету и не нужен после того, как запустился привилегированный тред. 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	07.03.2014, 19:59
	Если не вызвать RevertToSelf - поток останется в контексте клиента. 0