使用CreateProcessWithLogonW从服务启动的进程立即终止

附录：根据文档，应该可以在不经过这些步骤的情况下使用CreateProcessAsUser，前提是您不希望新进程与用户交互。 我还没有测试过，但假设它是真实的，那么对于许多情况来说，这将是一个更简单的解决方案。

事实证明，微软已经提供了示例代码来操纵窗口站和桌面访问权限，标题是C ++中的“启动交互式客户端进程” 。 从Windows Vista开始，在默认窗口站中启动子进程已经不足以允许子进程与用户进行交互，但是它确实允许子进程使用替代用户凭证运行。

我应该注意到微软的代码使用LogonUser和CreateProcessAsUser而不是CreateProcessWithLogonW 。 这确实意味着该服务将需要SE_INCREASE_QUOTA_NAME权限，可能还需要SE_ASSIGNPRIMARYTOKEN_NAME 。 最好替换只需要SE_IMPERSONATE_NAME CreateProcessWithTokenW 。 我不建议在这种情况下使用CreateProcessWithLogonW ，因为它不允许您在启动子进程之前访问登录SID。

我写了一个最小的服务来演示使用微软的示例代码：

 /*******************************************************************/ #define _WIN32_WINNT 0x0501 #include <windows.h> /*******************************************************************/ // See http://msdn.microsoft.com/en-us/library/windows/desktop/aa379608%28v=vs.85%29.aspx // "Starting an Interactive Client Process in C++" BOOL AddAceToWindowStation(HWINSTA hwinsta, PSID psid); BOOL AddAceToDesktop(HDESK hdesk, PSID psid); BOOL GetLogonSID (HANDLE hToken, PSID *ppsid); VOID FreeLogonSID (PSID *ppsid); BOOL StartInteractiveClientProcess ( LPTSTR lpszUsername, // client to log on LPTSTR lpszDomain, // domain of client's account LPTSTR lpszPassword, // client's password LPTSTR lpCommandLine // command line to execute ); /*******************************************************************/ const wchar_t displayname[] = L"Demo service for CreateProcessWithLogonW"; const wchar_t servicename[] = L"demosvc-createprocesswithlogonw"; DWORD dwWin32ExitCode = 0, dwServiceSpecificExitCode = 0; /*******************************************************************/ #define EXCEPTION_USER 0xE0000000 #define FACILITY_USER_DEMOSVC 0x0001 #define EXCEPTION_USER_LINENUMBER (EXCEPTION_USER | (FACILITY_USER_DEMOSVC << 16)) HANDLE eventloghandle; /*******************************************************************/ wchar_t subprocess_username[] = L"harry-test1"; wchar_t subprocess_domain[] = L"scms"; wchar_t subprocess_password[] = L"xyzzy916"; wchar_t subprocess_command[] = L"cmd.exe /c dir"; void demo(void) { if (!StartInteractiveClientProcess(subprocess_username, subprocess_domain, subprocess_password, subprocess_command)) { const wchar_t * strings[] = {L"Creating subprocess failed."}; DWORD err = GetLastError(); ReportEventW(eventloghandle, EVENTLOG_ERROR_TYPE, 0, 2, NULL, _countof(strings), sizeof(err), strings, &err); return; } { const wchar_t * strings[] = {L"Creating subprocess succeeded!"}; ReportEventW(eventloghandle, EVENTLOG_INFORMATION_TYPE, 0, 1, NULL, _countof(strings), 0, strings, NULL); } return; } /*******************************************************************/ CRITICAL_SECTION service_section; SERVICE_STATUS service_status; // Protected by service_section SERVICE_STATUS_HANDLE service_handle = 0; // Constant once set, so can be used from any thread static DWORD WINAPI ServiceHandlerEx(DWORD control, DWORD eventtype, LPVOID lpEventData, LPVOID lpContext) { if (control == SERVICE_CONTROL_INTERROGATE) { EnterCriticalSection(&service_section); if (service_status.dwCurrentState != SERVICE_STOPPED) { SetServiceStatus(service_handle, &service_status); } LeaveCriticalSection(&service_section); return NO_ERROR; } return ERROR_CALL_NOT_IMPLEMENTED; } static VOID WINAPI ServiceMain(DWORD argc, LPTSTR * argv) { SERVICE_STATUS status; EnterCriticalSection(&service_section); service_handle = RegisterServiceCtrlHandlerEx(argv[0], ServiceHandlerEx, NULL); if (!service_handle) RaiseException(EXCEPTION_USER_LINENUMBER | __LINE__, EXCEPTION_NONCONTINUABLE, 0, NULL); service_status.dwServiceType = SERVICE_WIN32_OWN_PROCESS; service_status.dwCurrentState = SERVICE_RUNNING; service_status.dwControlsAccepted = 0; service_status.dwWin32ExitCode = STILL_ACTIVE; service_status.dwServiceSpecificExitCode = 0; service_status.dwCheckPoint = 0; service_status.dwWaitHint = 500; SetServiceStatus(service_handle, &service_status); LeaveCriticalSection(&service_section); /************** service main function **************/ { const wchar_t * strings[] = {L"Service started!"}; ReportEventW(eventloghandle, EVENTLOG_INFORMATION_TYPE, 0, 2, NULL, _countof(strings), 0, strings, NULL); } demo(); /************** service shutdown **************/ EnterCriticalSection(&service_section); status.dwServiceType = SERVICE_WIN32_OWN_PROCESS; status.dwCurrentState = service_status.dwCurrentState = SERVICE_STOPPED; status.dwControlsAccepted = 0; status.dwCheckPoint = 0; status.dwWaitHint = 500; status.dwWin32ExitCode = dwWin32ExitCode; status.dwServiceSpecificExitCode = dwServiceSpecificExitCode; LeaveCriticalSection(&service_section); SetServiceStatus(service_handle, &status); /* NB: SetServiceStatus does not return here if successful, so any code after this point will not normally run. */ return; } int wmain(int argc, wchar_t * argv[]) { const static SERVICE_TABLE_ENTRY servicetable[2] = { {(wchar_t *)servicename, ServiceMain}, {NULL, NULL} }; InitializeCriticalSection(&service_section); eventloghandle = RegisterEventSource(NULL, displayname); if (!eventloghandle) return GetLastError(); { const wchar_t * strings[] = {L"Executable started!"}; ReportEventW(eventloghandle, EVENTLOG_INFORMATION_TYPE, 0, 2, NULL, _countof(strings), 0, strings, NULL); } if (StartServiceCtrlDispatcher(servicetable)) return 0; return GetLastError(); } 

这必须与微软的示例代码联系起来。 然后您可以使用sc命令安装服务：

 sc create demosvc-createprocesswithlogonw binPath= c:\path\demosvc.exe DisplayName= "Demo service for CreateProcessWithLogonW" 

我结束了以下解决方法。 我配置了一个不同的服务作为_limited_user运行，并按需启动。 然后测试框架可以启动和停止有限的用户服务。 有限的用户服务可以运行我的测试所需的进程。

解决方法起作用。 因此，我的进程不需要交互式桌面（即使它们加载user32.dll）。 显然user32.dll可以在非交互式上下文中加载。 但是有一些未知的细微之处，它不允许在使用CreateProcessWithLogonW从测试框架服务直接启动时运行该进程。