CreateProcessAsUserの有効なユーザートークンを取得するにはどうすればよいですか？

Question

通常のユーザーとして実行されているアプリケーションと、ローカルシステムとして実行されているサービスがあります。私は、サービスが他の何かをやった後、アプリケーションがアプリケーションを再び起動するようにアプリケーションに指示することができるようにしたい。 （したがって、サービスは「もの」を実行している間、アプリケーションは実行されません。）サービスが最初に起動したユーザーとしてアプリケーションを起動できるようにするには、ユーザートークンが必要です。アプリケーションはサービスを終了する前にトークンを送信しますが、トークン/ハンドルはサービスがトークンを使用しようとすると無効です。

ユーザートークンは、常にOpenProcessTokenを呼び出したプロセスでのみ有効ですか？

これには他にもいくつかの方法がありますか？私はlogonuserでアプリケーションに "ログオン"する必要はありません。それはちょうど愚かであろう。私は、サービスからユーザートークンを取得するために使用できるサービスに、アプリケーションから "explorer.exe"のプロセスハンドルを渡すことができたと思いますが、これはPROCESS DUP HANDLEアクセス権が必要です。私はその解決策について興奮しているわけではありませんが、おそらくそれを行う方法ですか？

Answer 1

はこちらをご覧ください：

• Creating New Process Under Alternate Credentials
• GUI-Based RunAsEx

Answer 2

私はそれらを個別に対処しようとするでしょうし、私が誤解している場合、あなたが私を修正することができますので、あなたがここに複数の問題があります。

1. サービスと特定の機能を同時に実行できないユーザーアプリケーション。これを実現するには、サービスでアプリケーションを停止し、特殊な機能を実行してからアプリケーションを再起動します。これが正しければ、私の考えでは、あなたは設計上の欠陥があります。アプリケーションを再起動するのではなく、名前付きミューテックスを使用して相互排除したり、名前付きパイプなどのIPCメソッドを使用したりして、共有リソースへのアクセスを調整する必要があります。

2. ユーザートークンは、常にOpenProcessTokenを呼び出したプロセスでのみ有効ですか？はい、受け取ったトークンハンドルは、プロセスのハンドルテーブルへのインデックスです。直接転送することはできません。 DuplicateHandleを使用する必要がありますが、これはあなたの望むものかもしれませんが、面倒かもしれません。

3. ユーザーのトークンを取得してアプリケーションをユーザーの（対話型の）セッションに起動させる最適な方法を探したいとします。このような場合は、ユーザーのセッショントークンを取得して使用することをお勧めします。 this articleとサンプルコードはC＃でチェックできますが、選択した言語に比較的簡単に転送できるはずです。

EDIT：あなたはSYSTEMアカウントでサービスを実行しているので、（プロセスがプロセスIDを送信することができ、必要であれば）、それはプロセス自体へのハンドルを開くことができるWindows 2000を含めるように更新しました。次に、そのプロセスにアタッチされたトークンを開き、それを複製し、結果のトークンを使用してターゲットアプリケーションを起動（または再起動）することができます。