Запуск процесса с правами пользователя (запускающая программа работает с правами администратора)

bool MainWindow::NewProcUser(char *cmdline)
{
    HANDLE hProc, hToken;
    wchar_t exp[] = L"explorer.exe";
    DWORD pid = GetPIDbyProcessName(exp);
    qDebug() << QString::number(pid);
    hProc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    if(!OpenProcessToken(hProc, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, &hToken))
    qDebug() << "fail OpenProcessToken " + GetLastError();
    STARTUPINFOA si = {NULL};
    si.cb = sizeof(STARTUPINFO);
    PROCESS_INFORMATION pi = {NULL};
    if (!CreateProcessAsUserA(hToken, NULL, cmdline, NULL, NULL, false, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))
        qDebug()<< "fail CreateProcessAsUserA " << GetLastError();
    return true; // на время
}

DWORD GetPIDbyProcessName(wchar_t *procName, int procNumber)
{
        int counter = procNumber;
        DWORD result = 0;
        HANDLE snapshot = CreateToolhelp32Snapshot(TH32CS_SNAPPROCESS, 0);
        PROCESSENTRY32 pInfo = { 0 };
        pInfo.dwSize = sizeof(PROCESSENTRY32);
 
        if (Process32First(snapshot, &pInfo))
        {
            if (wcscmp(procName, pInfo.szExeFile) == 0)
            {
                if (!counter)
                {
                    result = pInfo.th32ProcessID;
                    CloseHandle(snapshot);
                    return result;
                }
                else
                    counter--;
            }
            while (Process32Next(snapshot, &pInfo))
            {
                if (wcscmp(procName, pInfo.szExeFile) == 0)
                {
                    if (!counter)
                    {
                        result = pInfo.th32ProcessID;
                        break;
                    }
                    else
                        counter--;
                }
            }
        }
        CloseHandle(snapshot);
        return result;
}

bool MainWindow::NewProcUser(char *cmdline)
{
    HANDLE hProc, hToken;
    wchar_t exp[] = L"explorer.exe";
    DWORD pid = GetPIDbyProcessName(exp);
    if(pid == 0)
    {
        qDebug() << "PID = 0";
        return false;
    }
    qDebug() << pid;
    hProc = OpenProcess(PROCESS_ALL_ACCESS, false, pid);
    if(hProc == NULL)
    {
        qDebug() << "hProc = NULL";
        return false;
    }
    qDebug() << hProc;
    if(!OpenProcessToken(hProc, TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY, &hToken))
    {
        qDebug() << "OpenProcessToken error";
        qDebug() << GetLastError();
        return false;
    }
    STARTUPINFOA si = {NULL};
    si.cb = sizeof(STARTUPINFO);
    PROCESS_INFORMATION pi = {NULL};
    if (!CreateProcessAsUserA(hToken, NULL, cmdline, NULL, NULL, false, NORMAL_PRIORITY_CLASS, NULL, NULL, &si, &pi))
    {
        qDebug() << "CreateProcessAsUserA error";
        qDebug() << GetLastError();
        return false;
    }
    return true;
}

bool MainWindow::SetPriveleges(LPCTSTR lpszPrivilege, bool bEnablePrivilege)
{
    TOKEN_PRIVILEGES tp;
    HANDLE hToken;
    OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken);
        LUID luid;
        if ( !LookupPrivilegeValue(
                NULL,
                lpszPrivilege,
                &luid ) )
        {
            return FALSE;
        }
 
        tp.PrivilegeCount = 1;
        tp.Privileges[0].Luid = luid;
        if (bEnablePrivilege)
            tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
        else
            tp.Privileges[0].Attributes = 0;
        if ( !AdjustTokenPrivileges(
               hToken,
               FALSE,
               &tp,
               sizeof(TOKEN_PRIVILEGES),
               (PTOKEN_PRIVILEGES) NULL,
               (PDWORD) NULL) )
        {
              return FALSE;
        }
 
        if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)
 
        {
              return FALSE;
        }
        return TRUE;
}

bool MainWindow::CreateNewProcUser(char *cmdline) //cmdline пока не используется
{
        SAFER_LEVEL_HANDLE hSafer;
        DWORD err;
        if (!SaferCreateLevel(
            SAFER_SCOPEID_USER,
            SAFER_LEVELID_NORMALUSER,
            0, // Flags.
            &hSafer,
            NULL // Reserved.
            ))
        {
            err =  GetLastError();
            qDebug() << "SaferCreateLevel failed, err = " + QString::number(err);
            return EXIT_FAILURE;
        }
 
        HANDLE hToken;
 
        if (!SaferComputeTokenFromLevel(
            hSafer,
            NULL, // Token to be restricted.
            &hToken,
            0, // Flags.
            NULL // Reserved.
            ))
        {
            err =  GetLastError();
            qDebug() << "SaferComputeTokenFromLevel failed, err = " + QString::number(err);
            SaferCloseLevel(hSafer);
            return EXIT_FAILURE;
        }
 
        SaferCloseLevel(hSafer);
 
        STARTUPINFOW si;
        GetStartupInfoW(&si);
        PROCESS_INFORMATION pi;
 
        wchar_t CmdLine[] = { L"cmd.exe" };
 
        if (!CreateProcessAsUserW(
            hToken,
            NULL,  // Application name.
            CmdLine,
            NULL,  // Process security.
            NULL,  // Thread security.
            FALSE, // Inherit handles or not.
            NORMAL_PRIORITY_CLASS,
            NULL,  // Environment.
            NULL,  // Current directory.
            &si,
            &pi
            ))
        {
            err =  GetLastError();
            qDebug() << "CreateProcessAsUserW failed, err = " + QString::number(err);
            CloseHandle(hToken);
            return EXIT_FAILURE;
        }
        CloseHandle(pi.hProcess);
        CloseHandle(pi.hThread);
        CloseHandle(hToken);
        qDebug() << "All ok!";
        return true;
}