在Windows 8中,要使用CreateProcessAsUser函數以管理員身份運行進程,需要執行以下步驟:
獲取管理員訪問令牌:使用OpenProcessToken函數打開當前進程的訪問令牌。
創建新的訪問令牌:使用DuplicateTokenEx函數復制管理員訪問令牌,并設置訪問權限為TOKEN_ALL_ACCESS。
獲取管理員用戶的會話ID:使用WTSGetActiveConsoleSessionId函數獲取當前活動的控制臺會話ID。
獲取與控制臺會話關聯的用戶令牌:使用WTSQueryUserToken函數獲取與指定會話ID關聯的用戶令牌。
使用CreateProcessAsUser函數以管理員身份運行進程:將步驟2中創建的管理員訪問令牌和步驟4中獲取的用戶令牌傳遞給CreateProcessAsUser函數。
以下是一個使用CreateProcessAsUser函數以管理員身份運行進程的示例代碼:
#include <Windows.h>
#include <Userenv.h>
#include <Wtsapi32.h>
BOOL CreateProcessAsAdmin(LPCWSTR wszPath)
{
HANDLE hToken;
HANDLE hDupToken;
DWORD dwSessionId;
HANDLE hUserToken;
PROCESS_INFORMATION pi;
STARTUPINFO si;
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY | TOKEN_DUPLICATE, &hToken))
{
return FALSE;
}
if (!DuplicateTokenEx(hToken, TOKEN_ALL_ACCESS, NULL, SecurityIdentification, TokenPrimary, &hDupToken))
{
CloseHandle(hToken);
return FALSE;
}
if (!ProcessIdToSessionId(GetCurrentProcessId(), &dwSessionId))
{
CloseHandle(hToken);
CloseHandle(hDupToken);
return FALSE;
}
if (!WTSQueryUserToken(dwSessionId, &hUserToken))
{
CloseHandle(hToken);
CloseHandle(hDupToken);
return FALSE;
}
ZeroMemory(&pi, sizeof(PROCESS_INFORMATION));
ZeroMemory(&si, sizeof(STARTUPINFO));
si.cb = sizeof(STARTUPINFO);
si.lpDesktop = L"winsta0\\default";
BOOL bResult = CreateProcessAsUserW(hDupToken, NULL, wszPath, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi);
CloseHandle(hToken);
CloseHandle(hDupToken);
CloseHandle(hUserToken);
CloseHandle(pi.hProcess);
CloseHandle(pi.hThread);
return bResult;
}
int wmain(int argc, wchar_t* argv[])
{
LPCWSTR wszPath = L"C:\\Path\\To\\Your\\Executable.exe";
if (CreateProcessAsAdmin(wszPath))
{
wprintf(L"Process started successfully!\n");
}
else
{
wprintf(L"Failed to start process!\n");
}
return 0;
}
請注意,為了編譯此示例代碼,需要鏈接Userenv.lib和Wtsapi32.lib庫文件。另外,需要在程序中使用管理員權限運行,否則OpenProcessToken函數將失敗。