模拟与CreateProcess

Question

文档状态为CreateProcess创建在调用进程的安全上下文下运行的进程，而不是当前模拟令牌的安全上下文。这是否意味着无论冒充与否，新进程的权限都是相同的？

下面的代码由于ACCESS_DENIED错误而失败：

运行在administrator;

• Process A下的

1. 进程A模拟正常用户“test”;
2. Process A通过调用CreateProcess;
3. Process B调用OpenProcessToken(GetCurrentProcess()，TOKEN_QUERY，..)来启动新的进程B；

步骤4由于ACCESS_DENIED错误(5)而失败。我检查了进程B作为进程A在Administrator下运行。当它在与进程A相同的用户上下文下运行时，它为什么会失败？

Answer 1

正如一位评论者所说，你想要CreateProcessAsUser。您可能会发现MSDN上的以下示例代码很有帮助，几年前我成功地使用了它：http://support.microsoft.com/kb/165194