如果由高权限进程启动低权限新子进程

lzg0001 2010-09-27 05:44:33

当前 windows 登录用户为普通权限用户（假设用户名为 user），系统中有一个以管理员用户权限运行的进程（假设其以管理员 Administrator 身份运行），其要新启动一个子进程，要求新子进程以 user 身份权限运行，如果做？

谢谢！

...全文

222 5 打赏收藏转发到动态举报

写回复

5 条回复

切换为时间正序

请发表友善的回复…

发表回复

lzg0001 2010-09-28

打赏
举报

回复

失败！

野男孩 2010-09-27

打赏
举报

回复

嗯，CreateProcessAsUser.

lzg0001 2010-09-27

打赏
举报

回复

谢谢
我试试

oyljerry 2010-09-27

打赏
举报

回复

http://hi.baidu.com/livefocus/blog/item/af3c8b4b509aa1f983025c76.html

oyljerry 2010-09-27

打赏
举报

回复

获取Explorer.exe 的进程Token，然后CreateProcessAsUser()创建，就已当前普通user的权限运行

Windows高权限程序以低权限启动子进程 windows中父进程为高权限如何以低权限启动子进程，在本文中给出一种方法，供读者参考。实现思路：再任务管理其中找到一个低权限的程序，一般explorer.exe是以当前用户普通权限启动。我们这里使用explorer.exe为例。首先需要根据程序名获取explorer.exe的token,并根据这个token利用DuplicateTokenEx函数复制一个新的token用于创建新的子进程。利用这个token创建新的环境变量。然后利用新的token和环.

所有Android应用进程都是zygote fork出来的，但应用进程还保持着root权限，这显然是不被允许的，所以fork出来的子进程权限需要被降级，本文说的就是Android源码在什么地方执行了权限降级的操作。

void CreateMyProcess() { DWORD dwSessionID = WTSGetActiveConsoleSessionId(); HANDLE hToken = NULL; HANDLE hTokenDup = NULL; LPVOID pEnv = NULL; STARTUPINFO si; PROCESS_INFORMAT...

1. 背景 UAC（User Account Control，用户帐户控制）是微软在Windows Vista及其之后版本系统新增的一项技术，此项技术是通过“令牌（Token）”来限定进程的权限。在Windows Vista之前的系统（如：Windows XP），用户如果使用管理员（Administrator）帐号登录系统，那将创建一个安全令牌（Security ...

工作中碰到这样的需求，A程序需要管理员权限（也就是会弹UAC验证）,B程序不需要，现在B程序是通过A程序CreateProcess启动的，发现其实B程序继承了A的权限，解决方法如下： DWORD GetProcessIL(DWORD u32_PID, DWORD* pu32_ProcessIL) { *pu32_ProcessIL = 0; HANDLE h_Process =...

进程/线程/DLL

15,465

社区成员

49,169

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章