获取当前登录用户的身份，而不是系统帐户

Question

我有一个在本地系统帐户的安全上下文中运行的进程。从C＃开始，我该如何启动（使用System.Diagnostics.Process.Start）一个将在当前登录用户的安全上下文中运行的进程，而不是系统帐户？

Answer 1

您需要获取当前登录用户的令牌并调用CreateProcessAsUser。请记住，使用快速用户切换（FUS）可以有多个用户登录到本机，因此您必须选择要启动过程的用户。

要枚举用户会话，您可以使用WTSEnumerateSessions API。使用它来查找当前的会话标识符。然后调用WTSQueryUserToken获取当前登录用户的令牌。使用此令牌，您可以使用CreateProcessAsUser。

不幸的是，您将需要对所有这些方法调用使用P/Invoke。如果你有用户名和密码，那么你可以简单地使用System.Diagnostics.Process.Start（）重载。

Answer 2

我相信你需要确定/评估哪个会话在本地登录 - 请参阅WTSEnumerateSessions/WTSQuerySessionInformation/WTSQueryUserToken，我认为你仅限于Win32 API，我不认为它们是托管代码包装。