Запуск процесса с правами пользователя (запускающая программа работает с правами администратора)

@Алексей_Либанов · Регистрация: 21.02.2015

Студворк — интернет-сервис помощи студентам

Здравствуйте. Требуется выполнить действие, описанное в заголовке.
Читал тему Запуск от имени пользователя, решил воспользоваться описанным там методом, но ф-ция CreateProcessAsUser не запускает процесс(возвращается значение false).
Вот код(написан на Qt):

C++ (Qt)
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
bool MainWindow::NewProcUser(char *cmdline)
{
    HANDLE hProc, hToken;
    wchar_t exp[] = L"explorer.exe";
    DWORD pid = GetPIDbyProcessName(exp);
    qDebug() << QString::number(pid);
    hProc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    if(!OpenProcessToken(hProc, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, &hToken))
    qDebug() << "fail OpenProcessToken " + GetLastError();
    STARTUPINFOA si = {NULL};
    si.cb = sizeof(STARTUPINFO);
    PROCESS_INFORMATION pi = {NULL};
    if (!CreateProcessAsUserA(hToken, NULL, cmdline, NULL, NULL, false, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))
        qDebug()<< "fail CreateProcessAsUserA " << GetLastError();
    return true; // на время
}

Подскажите, что не так.
Вывод:
"2552"
fail CreateProcessAsUserA 0
Заранее спасибо.

Убежденный · 07.12.2016, 22:28

Наверное потому, что исходный токен был взят у Администратора.
Затем токен был понижен, но имя осталось.
А cmd "не думает", он просто пишет в заголовке имя пользователя...

@Алексей_Либанов · 07.12.2016, 22:53 **[ТС]**

Убежденный,Огромное спасибо за помощь, все вопросы решены, тему можно считать закрытой.

Dragokas · 08.12.2016, 21:43

А какая будет тактика, если нужно запустить процесс с 'limited token' из-под процесса с 'full token' от имени того же пользователя?

Убежденный · 08.12.2016, 21:44

Так здесь и был запуск от имени того же пользователя.
Или я не понял вопрос...

Dragokas · 08.12.2016, 21:53

Да, всё верно. Просто немного не разобрался.

Новые блоги и статьи Все статьи Все блоги /
делаю науч статью по влиянию грибов на сукцессию anaschu 13.03.2026 прикрепляю статью	SDL3 для Desktop (MinGW): Создаём пустое окно с нуля для 2D-графики на SDL3, Си и C++ 8Observer8 10.03.2026 Содержание блога Финальные проекты на Си и на C++: hello-sdl3-c. zip hello-sdl3-cpp. zip Результат:	Установка CMake и MinGW 13.1 для сборки С и C++ приложений из консоли и из Qt Creator в EXE 8Observer8 10.03.2026 Содержание блога MinGW - это коллекция инструментов для сборки приложений в EXE. CMake - это система сборки приложений. Здесь описаны базовые шаги для старта программирования с помощью CMake и. . .	Как дизайн сайта влияет на конверсию: 7 решений, которые реально повышают заявки Neotwalker 08.03.2026 Многие до сих пор воспринимают дизайн сайта как “красивую оболочку”. На практике всё иначе: дизайн напрямую влияет на то, оставит человек заявку или уйдёт через несколько секунд. Даже если у вас. . .
Модульная разработка через nuget packages DevAlt 07.03.2026 Сложившийся в . Net-среде способ разработки чаще всего предполагает монорепозиторий в котором находятся все исходники. При создании нового решения, мы просто добавляем нужные проекты и имеем. . .	Модульный подход на примере F# DevAlt 06.03.2026 В блоге дяди Боба наткнулся на такое определение: В этой книге («Подход, основанный на вариантах использования») Ивар утверждает, что архитектура программного обеспечения — это структуры,. . .	Управление камерой с помощью скрипта OrbitControls.js на Three.js: Вращение, зум и панорамирование 8Observer8 05.03.2026 Содержание блога Финальная демка в браузере работает на Desktop и мобильных браузерах. Итоговый код: orbit-controls-threejs-js. zip. Сканируйте QR-код на мобильном. Вращайте камеру одним пальцем,. . .	SDL3 для Web (WebAssembly): Синхронизация спрайтов SDL3 и тел Box2D 8Observer8 04.03.2026 Содержание блога Финальная демка в браузере. Итоговый код: finish-sync-physics-sprites-sdl3-c. zip На первой гифке отладочные линии отключены, а на второй включены:. . .

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	07.12.2016, 22:28
	Наверное потому, что исходный токен был взят у Администратора. Затем токен был понижен, но имя осталось. А cmd "не думает", он просто пишет в заголовке имя пользователя... 1

@Алексей_Либанов 1 / 1 / 0 Регистрация: 21.02.2015 Сообщений: 126
	07.12.2016, 22:53 [ТС]
	Убежденный,Огромное спасибо за помощь, все вопросы решены, тему можно считать закрытой. 0

Dragokas 18033 / 7736 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	08.12.2016, 21:43
	А какая будет тактика, если нужно запустить процесс с 'limited token' из-под процесса с 'full token' от имени того же пользователя? 0

Убежденный Ушел с форума 16481 / 7444 / 1187 Регистрация: 02.05.2013 Сообщений: 11,616 Записей в блоге: 1
	08.12.2016, 21:44
	Так здесь и был запуск от имени того же пользователя. Или я не понял вопрос... 0

Dragokas 18033 / 7736 / 892 Регистрация: 25.12.2011 Сообщений: 11,502 Записей в блоге: 16
	08.12.2016, 21:53
	Да, всё верно. Просто немного не разобрался. 0