从低完整性进程访问MemoryMappedFile

我试图在中等完整性进程上创build一个MemoryMappedFile，然后在低完整性的subprocess上打开同一个文件，并将这个共享内存用于IPC。 没有真正的磁盘文件（使用MemoryMappedFile.CreateNew）。

我的问题是，低完整性的进程不能打开共享内存，抛出：“System.UnauthorizedAccessException：访问path被拒绝。” 我并不感到惊讶，因为我想从低完整性的过程写入访问权限，但是如何授予它访问权限呢？

这是我的代码：

中等诚信stream程：

• Powershell：在用户权限分配中，如何从脚本中获得相同的输出
• 如何安全地将临时文件存储在Windows中，特别是使用阻止TEMP目录的安全入侵防护应用程序
• 使用Python获取Windows上的目录所有权会导致“访问被拒绝”错误
• 访问模拟帐户的私钥
• 如何使安全的在线编译器？

MemoryMappedFileSecurity security = new MemoryMappedFileSecurity(); var file = MemoryMappedFile.CreateNew("test", 4096, MemoryMappedFileAccess.ReadWrite, MemoryMappedFileOptions.None, security, HandleInheritability.Inheritable); var view = file.CreateViewAccessor(); view.Write(0, true); 

低完整性过程：

 try { MemoryMappedFile file = MemoryMappedFile.OpenExisting("test", MemoryMappedFileRights.ReadWrite); var view = file.CreateViewAccessor(); var v = view.ReadBoolean(0); Log.Info("MAPPED: " + v); } catch (Exception e) { Log.Info("Error: " + e); } 

如果两个过程都以中等完整性工作，则工作正常 读完这个之后 ，我尝试在中等完整性过程中设置SDDLstring，如下所示：

 security.SetSecurityDescriptorSddlForm("S:(ML;;NW;;;LW)"); 

但是这给了我另一个例外，这次创build了内存映射文件：“System.IO.IOException：所需的特权不被客户端持有”。 不知道这是否是正确的方法，我不清楚Win32 / C ++如何转换为C＃

任何人都知道更多关于这个？