是否可以更改已经启动的进程的所有者，理想的情况是使用C#/PInvoke如果有必要）？
看起来好像SetSecurityInfo会允许我这样做，但是每次调用该函数都会返回错误code 1307 ：
ERROR_INVALID_OWNER
1307 (0x51B) This security ID may not be assigned as the owner of this object.
我不知道为什么我收到这个帐户的原始和新的所有者都是pipe理员帐户。 UAC被禁用。
我的Google冒险让我相信我需要SetPrivileges ，但是这似乎没有改变任何东西。 下面是我到目前为止所尝试的代码：
SecurityIdentifier userSid = getUserSid("Test"); Process proc = Process.GetCurrentProcess(); IntPtr procHandle = proc.Handle; byte[] bytes = new byte[userSid.BinaryLength]; userSid.GetBinaryForm(bytes, 0); GCHandle pinnedArray = GCHandle.Alloc(bytes, GCHandleType.Pinned); IntPtr pointer = pinnedArray.AddrOfPinnedObject(); SetPrivilege("SeTakeOwnershipPrivilege"); SetPrivilege("SeRestorePrivilege"); uint result = SetSecurityInfo(procHandle, SE_OBJECT_TYPE.SE_KERNEL_OBJECT, SECURITY_INFORMATION.Owner, pointer, IntPtr.Zero, IntPtr.Zero, IntPtr.Zero); pinnedArray.Free();
getUserSid（）：
private SecurityIdentifier getUserSid(string userName) { // set up machine context PrincipalContext ctx = new PrincipalContext(ContextType.Machine); // find a user UserPrincipal user = UserPrincipal.FindByIdentity(ctx, "Test"); if (user != null) { return user.Sid; } return null; }
SetPrivilege（）：
private static void SetPrivilege(string privilege) { int i1 = 0; var luid = new LUID(); var token_PRIVILEGES = new TOKEN_PRIVILEGES(); int i2 = OpenProcessToken(GetCurrentProcess(), 40, ref i1); if (i2 == 0) throw new Exception("OpenProcessToken For Privilege <" + privilege + "> Failed"); i2 = LookupPrivilegeValue(null, privilege, ref luid); if (i2 == 0) throw new Exception("LookupPrivilegeValue For Privilege <" + privilege + "> Failed"); token_PRIVILEGES.PrivilegeCount = 1; token_PRIVILEGES.Attributes = 2; token_PRIVILEGES.Luid = luid; i2 = AdjustTokenPrivileges(i1, 0, ref token_PRIVILEGES, 1024, 0, 0); if (i2 == 0) throw new Exception("AdjustTokenPrivileges For Privilege <" + privilege + "> Failed"); }
我已经validation了在debugging过程中使用的SID是预期的。 我也试过handle.MainWindowHandle但实际上导致错误代码6（无效的窗口句柄）。 我不太确定pinnedArray代码。 它似乎按预期工作。