CreateProcessAsUser()不工作

Question

我正在尝试使用我的服务启动GUI应用程序。我在VS2012上开发了这个服务，运行在Windows7上。但是CreateProcessAsUser函数即使成功返回也不能启动应用程序。以下是我的代码：

PHANDLE hToken = NULL;
WTSQueryUserToken (WTSGetActiveConsoleSessionId (), hToken) ;

if( !CreateProcessAsUser( hToken,
    NULL,   // No module name (use command line)
    pPath,          // Command line
    NULL,           // Process handle not inheritable
    NULL,           // Thread handle not inheritable
    FALSE,          // Set handle inheritance to FALSE
    0,              // No creation flags
    NULL,           // Use parent's environment block
    NULL,           // Use parent's starting directory 
    &si,            // Pointer to STARTUPINFO structure
    &pi )           // Pointer to PROCESS_INFORMATION structure
 )

可能的问题是什么？

谢谢，KM。

Answer 1

从WTSQueryUserToken()检索用户令牌后，调用DuplicateTokenEx()将其转换为主令牌，并将该令牌传递给CreateProcessAsUser()。您还需要通过STARTUPINFO结构指定"winsta0\default“(使用："winsta0\\default")桌面。您还应该使用相同的令牌调用CreateEnvironmentBlock()，并将该环境传递给CreateProcessAsUser()。

Answer 2

没有足够的信息来确定我的答案，但当结构没有正确初始化时，这种类型的错误经常发生。

PHANDLE hToken = NULL;
WTSQueryUserToken (WTSGetActiveConsoleSessionId (), hToken) ;

//be sure that the handle is correct ! (can be the issue)
if (!hToken) printf("Token error.\n");

//init here !
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);
ZeroMemory(&pi, sizeof(pi));

if( !CreateProcessAsUser( hToken,
    NULL,   // No module name (use command line)
    pPath,          // Command line
    NULL,           // Process handle not inheritable
    NULL,           // Thread handle not inheritable
    FALSE,          // Set handle inheritance to FALSE
    0,              // No creation flags
    NULL,           // Use parent's environment block
    NULL,           // Use parent's starting directory 
    &si,            // Pointer to STARTUPINFO structure
    &pi )           // Pointer to PROCESS_INFORMATION structure
 )

Answer 3

在windows7中使用WTSQueryUserToken时，我遇到了类似的问题，但同样的功能在windows10中也有效。

因此，我使用了名为DuplicateTokenEx函数的explorer.exe令牌。设置启动values结构的相应值

si.lpDesktop = "winsta0\\default";
si.wShowWindow = SW_SHOWNORMAL;
si.dwFlags = STARTF_USESHOWWINDOW;

并被称为createprocessasuser