我正在使用共享内存映射进行进程间通信。此映射需要在会话之间可见,因此我尝试在全局名称空间中创建它。我知道运行的用户需要SeCreateGlobalPrivilege才能正常工作。
我已经编辑了本地安全策略(我不在域中),为我的用户提供“创建全局对象”特权,但是当我运行应用程序时,访问令牌中没有这个特权。如果我以管理员身份运行,我将获得该权限。
我遗漏了什么?为什么我得不到这个特权呢?
发布于 2013-08-22 06:39:21
尝试在调用CreateFileMapping()
之前使用OpenThreadToken()
和AdjustTokenPrivileges()
为调用线程启用权限。
发布于 2015-08-19 19:58:31
如果您以管理员身份登录,UAC将过滤权限,除非您以管理员身份运行。
如果您以普通用户身份登录,您将始终拥有该权限(如果您是从本地安全策略授予该权限的)
https://stackoverflow.com/questions/18368470
复制相似问题