(C,windows)上的vista和UAC的CreateDesktop()

我在Vista中使用Vista UAC(C Windows)在CreateDesktop()中提出这个问题。我设置了一个赏金,但是在尝试拒绝唯一的答案时,错误地按下了“接受”(我已经醒了超过48小时)。 所以我再问一遍。

我正在使用CreateDesktop()创build一个应用程序将运行的临时桌面,执行清理操作(同时保持原状)并终止。 一旦应用程序消失,我正在closures桌面。 使用Windows XP甚至Vista时,一切都很好。 当启用(令人讨厌的)UAC时,问题就出现了。

当您创build桌面时,一切正常,但是当您调用CreateProcess()在该桌面上打开程序时,它会导致打开的应用程序崩溃,同时在User32.dll上发生exception。

我一直在阅读很多有关Windows上不同的桌面和图层以及内存的限制。 但是,我打开的大多数程序(作为testing场景)都可以,但是一些(如IE,记事本,Calc和我自己的应用程序)会导致崩溃。

任何人都有任何想法为什么这种情况发生在UAC的Vista上,或者更具体地说,这些特定的程序? 以及如何解决这个问题?

任何人都有一个很好的例子,如何创build一个桌面,并打开一个应用程序没有切换到Vista下与UAC?

代码表示赞赏。

谢谢

使用的代码是

SECURITY_ATTRIBUTES sa; HDESK dOld; HDESK dNew; BOOL switchdesk, switchdesk2, closedesk; int AppPid; sa.bInheritHandle = TRUE; sa.lpSecurityDescriptor = NULL; sa.nLength = sizeof(SECURITY_ATTRIBUTES); //Get handle to current desktop dOld = OpenDesktopA("default", 0, TRUE, DESKTOP_SWITCHDESKTOP| DESKTOP_WRITEOBJECTS| DESKTOP_READOBJECTS| DESKTOP_ENUMERATE| DESKTOP_CREATEWINDOW| DESKTOP_CREATEMENU); if(!dOld) { printf("Failed to get current desktop handle !!\n\n"); return 0; } //Make a new desktop dNew = CreateDesktopA("kaka", 0, 0, 0, DESKTOP_SWITCHDESKTOP| DESKTOP_WRITEOBJECTS| DESKTOP_READOBJECTS| DESKTOP_ENUMERATE| DESKTOP_CREATEWINDOW| DESKTOP_CREATEMENU, &sa); if(!dNew) { printf("Failed to create new desktop !!\n\n"); return 0; } AppPid = PerformOpenApp(SomeAppPath); if(AppPid == 0) { printf("failed to open app, err = %d\n", GetLastError()); } else { printf("App pid = %d\n", AppPid); } closedesk = CloseDesktop(dNew); if(!closedesk) { printf("Failed to close new desktop !!\n\n"); return 0; } return 0; 

在与UAC交互时,您似乎遇到了IE中的一个错误。 如果保护模式设置为打开,则不能在除默认用户之外的任何桌面以普通用户身份运行IE。 为了在备用桌面上运行IE,您必须以管理员身份运行或将保护模式设置为关闭。 Vista,W2K8和Win7都是如此。

至于其他程序,你不能运行,不幸的是我不能确认任何东西。 我尝试了超过30个不同的程序,包括记事本,计算机,所有的办公应用程序,Visual Studio 2005,2008和2010年,MSDN的帮助和其他一些和所有预期的IE浏览器。 有没有什么真正的不寻常的应用程序,可能会以一种意想不到的方式?

一个注意事项 – 如果您尝试运行需要提升的应用程序(如注册表等),它将在CreateProcess中失败,并将最后一个错误设置为ERROR_ELEVATION_REQUIRED。

为了您的参考,如果我正在做与你不同的事情,我使用的代码是:

 #ifndef _WIN32_WINNT // Specifies that the minimum required platform is Windows Vista. #define _WIN32_WINNT 0x0600 // Change this to the appropriate value to target other versions of Windows. #endif #include <stdio.h> #include <tchar.h> #include "windows.h" HANDLE PerformOpenApp(TCHAR* appPath); int _tmain(int argc, _TCHAR* argv[]) { HDESK dNew; BOOL closedesk; HANDLE hApp; //Make a new desktop dNew = CreateDesktop(_T("kaka"), 0, 0, 0, DESKTOP_SWITCHDESKTOP| DESKTOP_WRITEOBJECTS| DESKTOP_READOBJECTS| DESKTOP_ENUMERATE| DESKTOP_CREATEWINDOW| DESKTOP_CREATEMENU, NULL); if(!dNew) { _tprintf(_T("Failed to create new desktop !!\n\n")); return 0; } TCHAR path[MAX_PATH]; _putts(_T("Enter the path of a program to run in the new desktop:\n")); _getts(path); while(_tcslen(path) > 0) { hApp = PerformOpenApp(path); if(hApp == 0) { _tprintf(_T("Failed to open app, err = %d\n"), GetLastError()); } else { _tprintf(_T("App pid = %d\n"), GetProcessId(hApp)); _putts(_T("Press any key to close the app.\n")); _gettchar(); TerminateProcess(hApp, 0); CloseHandle(hApp); } _putts(_T("Enter the path of a program to run in the new desktop:\n")); _getts(path); } closedesk = CloseDesktop(dNew); if(!closedesk) { _tprintf(_T("Failed to close new desktop !!\n\n")); return 0; } return 0; } HANDLE PerformOpenApp(TCHAR* appPath) { STARTUPINFO si = {0}; PROCESS_INFORMATION pi; si.cb = sizeof(si); si.lpDesktop = _T("kaka"); BOOL retVal = CreateProcess(NULL, appPath, NULL, NULL, FALSE, CREATE_NEW_CONSOLE, NULL, NULL, &si, &pi); if (retVal) { CloseHandle(pi.hThread); } return pi.hProcess; } 

上面的ChristianWimmer作为一个简短的评论给出了正确的解决方案:

桌面必须有一个安全描述符,允许像IE一样访问较低的完整性级别。 否则,GUI不能访问桌面。 – ChristianWimmer 7月22日在17:00

由于答案有点隐藏,没有源代码的例子,请让我在这里明确说明:

如果IE以保护模式运行,则浏览器选项卡将被创建为低完整性进程。 如果桌面没有低完整性强制性标签,则低完整性选项卡进程将无法初始化。

因此,IE主进程也终止。 一个有趣的观察是,如果您启动IE从安全区域提供命令行URL,则IE将成功启动,因为安全区域的默认情况下禁用了保护模式。

我检查了默认桌面的完整性级别,实际上我能够验证默认桌面的完整性级别较低! 因此,最简单的解决方案是(1)创建新桌面,(2)从默认桌面获取强制标签,(3)将其复制到新桌面。 对于(2)和(3),您可以使用以下代码

 PACL pSacl; PSECURITY_DESCRIPTOR pSecurityDescriptor; DWORD dwResult; dwResult = GetSecurityInfo(hDefaultDesktop, SE_WINDOW_OBJECT, LABEL_SECURITY_INFORMATION, NULL, NULL, NULL, &pSacl, &pSecurityDescriptor); if (dwResult == ERROR_SUCCESS) { if (pSacl != NULL) { dwResult = SetSecurityInfo(hNewDesktop, SE_WINDOW_OBJECT, LABEL_SECURITY_INFORMATION, NULL, NULL, NULL, pSacl); if (dwResult != ERROR_SUCCESS) _tprintf(_T("SetSecurityInfo(hNewDesktop) failed, error = %d"), dwResult); } LocalFree(pSecurityDescriptor); } else { _tprintf(_T("GetSecurityInfo(hDefaultDesktop) failed, error = %d"), dwResult); } 

@CristianWimmer:谢谢你提供正确的解决方案的提示。 这节省了我很多时间!