Запуск процесса с правами пользователя (запускающая программа работает с правами администратора)

@Алексей_Либанов · Регистрация: 21.02.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте. Требуется выполнить действие, описанное в заголовке.
Читал тему Запуск от имени пользователя, решил воспользоваться описанным там методом, но ф-ция CreateProcessAsUser не запускает процесс(возвращается значение false).
Вот код(написан на Qt):

C++ (Qt)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
bool MainWindow::NewProcUser(char *cmdline)
{
    HANDLE hProc, hToken;
    wchar_t exp[] = L"explorer.exe";
    DWORD pid = GetPIDbyProcessName(exp);
    qDebug() << QString::number(pid);
    hProc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    if(!OpenProcessToken(hProc, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, &hToken))
    qDebug() << "fail OpenProcessToken " + GetLastError();
    STARTUPINFOA si = {NULL};
    si.cb = sizeof(STARTUPINFO);
    PROCESS_INFORMATION pi = {NULL};
    if (!CreateProcessAsUserA(hToken, NULL, cmdline, NULL, NULL, false, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))
        qDebug()<< "fail CreateProcessAsUserA " << GetLastError();
    return true; // на время
}

Подскажите, что не так.
Вывод:
"2552"
fail CreateProcessAsUserA 0
Заранее спасибо.

Убежденный · 07.12.2016, 22:28

Наверное потому, что исходный токен был взят у Администратора.
Затем токен был понижен, но имя осталось.
А cmd "не думает", он просто пишет в заголовке имя пользователя...

@Алексей_Либанов · 07.12.2016, 22:53 **[ТС]**

Убежденный,Огромное спасибо за помощь, все вопросы решены, тему можно считать закрытой.

Dragokas · 08.12.2016, 21:43

А какая будет тактика, если нужно запустить процесс с 'limited token' из-под процесса с 'full token' от имени того же пользователя?

Убежденный · 08.12.2016, 21:44

Так здесь и был запуск от имени того же пользователя.
Или я не понял вопрос...

Dragokas · 08.12.2016, 21:53

Да, всё верно. Просто немного не разобрался.

Новые блоги и статьи Все статьи Все блоги /
Сезонность и суточность закисления почв anaschu 04.07.2026 200 часов это все равно моловато. Есть ситуации, но нестандартные, когда смена происходит за 5 лет. Но обычно это 50 лет и более. Наверное, закисление почвы происходит сезонно в средней. . .	В чем ценность человеческого опыта в глобальном смысле? kumehtar 03.07.2026 Возможно, ценность человека не в том, что он однажды достигает мудрости, а в том, что он становится носителем карты пути. Он знает не только истину, но и последовательность внутренних изменений,. . .	интеграция AnyLogic с самописным REST API и переход на Odoo anaschu 03.07.2026 Успешная интеграция AnyLogic с самописным REST API и переход на промышленную Odoo WMS Сегодня проделал огромный путь от простой симуляции физических процессов до построения полноценной. . .	Поиск всех путей на ориентированном графе. Linux dcc0 02.07.2026 Переработка старого кода из моей статьи. Через несколько переработок от PHP кода к C89 (надеюсь, 89). Но довольно запутанно получилось. Код для Linux. Но если убрать time и то, что с ним. . .
Сам себя обучал rest api anaschu 02.07.2026 Педагогический лайфхак: Почему чистый REST API для ученика намного круче, чем готовые библиотеки Когда мы отказались от капризного JAR-файла AnyLogic и переписали код на стандартный HttpClient,. . .	rest api anylogic - выполнение модели на своём русском сайте anaschu 02.07.2026 Как подружиться с AnyLogic Cloud API, победить провайдеров и развернуться Java-бэкенд в Docker на бесплатном хостинге: Двухдневный лог борьбы Всем привет! Хочу поделиться свежим (и довольно. . .	Где деньги лежат kumehtar 02.07.2026 Это - японская подводная лодка I-52 (тип C2, кодовое имя Momi) вышла из Японии в марте 1944 года с миссией в оккупированную немцами Францию (Лорьян). Это была одна из «Янаги»-миссий по обмену. . .	Krabik для WoW 3.3.5a, многоязычный AmbA 02.07.2026 Допилил бота, думаю что окончательно. Изменения: - добавлена многоязычность - добавлено снятие скриншотов - добавлено поддержание бафов хождения по воде (для жреца, дк и шамана) - и так, по. . .

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	07.12.2016, 22:28
	Наверное потому, что исходный токен был взят у Администратора. Затем токен был понижен, но имя осталось. А cmd "не думает", он просто пишет в заголовке имя пользователя... 1

@Алексей_Либанов 1 / 1 / 0 Регистрация: 21.02.2015 Сообщений: 126
	07.12.2016, 22:53 [ТС]
	Убежденный,Огромное спасибо за помощь, все вопросы решены, тему можно считать закрытой. 0

Dragokas 18035 / 7738 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	08.12.2016, 21:43
	А какая будет тактика, если нужно запустить процесс с 'limited token' из-под процесса с 'full token' от имени того же пользователя? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	08.12.2016, 21:44
	Так здесь и был запуск от имени того же пользователя. Или я не понял вопрос... 0

Dragokas 18035 / 7738 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	08.12.2016, 21:53
	Да, всё верно. Просто немного не разобрался. 0