如何获取CreateProcessAsUser的有效用户令牌？
要获取CreateProcessAsUser的有效用户令牌，您需要执行以下步骤：
- 登录到Windows系统。whoamirunas /user:<用户名> /profile cmd.exe将
<用户名>替换为您在步骤3中找到的用户名。 6. 输入用户密码并按Enter键。 7. 现在，您应该在新的命令提示符窗口中，以有效用户身份运行。 8. 在新的命令提示符窗口中，输入以下命令并按Enter键：whoami - 打开命令提示符（cmd.exe）并以管理员身份运行。
- 在命令提示符中，输入以下命令并按Enter键：
- 记下返回的用户名。
- 在命令提示符中，输入以下命令并按Enter键：
- 记下返回的用户名。
- 您现在可以使用此有效用户令牌执行CreateProcessAsUser操作。
请注意，这些步骤仅适用于Windows操作系统。如果您使用的是其他操作系统，请参阅该操作系统的文档以获取有关获取有效用户令牌的信息。
相关·内容
在AppRunner中，我使用CreateProcessAsUser来运行EXE，该方法使用hToken (用户令牌)。当用户系统在会话0中执行AppRunner时，它将成功地获取用户令牌(带有控制台会话id的WTSQueryUserToken)，一切都将正常工作。但是，当AppRunner将由在session>0中登录的用户执行时，它将无法获得用户令牌。我注意到，当使用<e
浏览 0提问于2020-04-13得票数 0
回答已采纳
我有一个作为普通用户运行的应用程序，还有一个作为本地系统运行的服务。我希望应用程序能够告诉服务再次启动应用程序，一旦服务完成了其他工作。(因此，当服务执行“事务”时，应用程序将不会运行。)为了使服务能够以第一次启动它的用户的身份启动应用程序，它需要一个用户令牌。应用程序在服务退出之前将令牌发送到服务，但是当服务试图使用令牌/句柄时，令牌/句柄无效。(它首先使用DuplicateT
浏览 4提问于2009-04-07得票数 5
2回答
在模拟客户机的服务中(使用ImpersonateNamedPipeClient)，我尝试调用CreateProcessAsUser。可执行文件名是位于第三台计算机(既不是服务器，也不是连接到管道的客户端)上的UNC路径。
呼叫失败，错误代码为5(拒绝访问)。在服务器调用ImpersonateNamedPipeClient之前，我尝试使用WNetAddConnection2从客户端(在将被模拟的令牌上下文中)对客户端进行身份验证，但仍然收到相同的错误。为了获得对可执行文件
浏览 6提问于2009-08-28得票数 0
在我的应用程序中，有一个界面，用户可以在其中选择任何文件，并根据文件关联在其默认应用程序中打开。
我正在使用带有资源管理器令牌的FindExecutable和CreateProcessAsUser。现在问题出在图片文件为.jpg的情况下，FindExecutable返回"C:\Program Files\Windows Photo Gallery\PhotoViewer.dll"，然后CreateProcessAsUser返回"ERROR_
浏览 1提问于2009-12-02得票数 0
回答已采纳
对于该用户，我有用户名和密码，所以LogonUser可以正常运行，并且我会为该用户获得一个令牌(在本例中，是一个管理员帐户)。然后，我尝试使用该令牌来调用CreateProcessAsUser，但它失败了，因为该令牌没有附带SeAssignPrimaryTokenPrivilege -但是，它确实有SeIncreaseQuotaPrivilege根据CreateProcessAsUser的MSDN页面，您需要这两个权限才能成功调用<e
浏览 0提问于2010-06-04得票数 5
回答已采纳
我安装了一个PostScript打印机驱动程序，并安装了REDMON (redmonnt.dll)，用于将postscript输出重定向到我的程序。我的程序似乎是在另一个用户帐户(本地服务)下调用的。因此，我正在寻找一种在特定用户名(发起打印作业的用户)下运行gsview.exe的方法，这个用户名在名为REDMON_USER的变量中以及SESSIONID中都是可用的。Q:，在给定用户</em
浏览 4提问于2010-05-25得票数 2
回答已采纳
我已经编写了一个ASP.NET 2.0Web服务，它由一个web应用程序使用，该web应用程序从大型企业中新建的win2k3服务器获取配置数据。我遇到的问题是，我想以编程方式启动一个进程，该进程执行cmd行可执行文件并重定向输出，所有这些都是在被模拟的用户的上下文中进行的。我一直在阅读关于CreateProcessAsUser和createprocesswithlogonw API函数的文章，但我所看到的都是人们在他
浏览 0提问于2010-09-07得票数 0
回答已采纳
我一直在互联网上寻找这个问题的答案，但它似乎没有被直接回答，所以我想我会问。根据大量的读取、尝试和错误，我目前的设置如下：
程序以windows服务的形式运行。获取活动用户的令
浏览 6提问于2018-11-16得票数 2
回答已采纳
2回答
我有一个在本地系统帐户的安全上下文中运行的进程。在C#中，如何启动(使用System.Diagnostics.Process.Start)在当前登录用户的安全上下文中运行的进程，而不是系统帐户？
浏览 0提问于2009-10-09得票数 0
回答已采纳
对于我的应用程序来说，在应用程序运行时必须阻止任何用户输入。我正在使用User32.dll的"BlockInput“函数来实现这一点。不幸的是，函数调用现在只锁定服务会话的输入设备，而不是用户会话的输入设备。如何为当前用户会话调用User32.dll函
浏览 3提问于2015-10-15得票数 0
回答已采纳
我正在尝试使用我的服务启动GUI应用程序。我在VS2012上开发了这个服务，运行在Windows7上。但是CreateProcessAsUser函数即使成功返回也不能启动应用程序。以下是我的代码：WTSQueryUserToken (WTSGetActiveConsoleSessionId (), hToken) ;
NULL, // No module name (use
浏览 0提问于2013-09-05得票数 2
1回答
在标准用户登录时启动管理交互过程
、、、、
我有一个系统服务，它作为管理员创建一个辅助交互过程，以便它可以访问一些与桌面相关的资源，包括BlockInput()函数和NVIDIA的NVAPI函数，这些功能不能从服务中运行。当登录用户是管理员的成员时，以下操作有效：
GetTokenInformation()与Tok
浏览 2提问于2014-01-13得票数 2
回答已采纳
2回答
当我以管理员的身份在谷歌上搜索如何使用shellexecute时，我得到了人们的回复，要求我使用Google。我再次在Google上搜索，如何使用shellexecute获取进程的输出，我得到的答案是:使用shellexecute不能这样做，使用createprocess，所以我转到createprocess。我正在努力将我使用shellexecute所做的事情转换为createprocess。
我使用shellexecute所做的事
浏览 6提问于2013-11-14得票数 1
从微软网站(见 )，它清楚地写着“从Windows Vista开始，服务不能直接与用户交互”。还是因为psexec使用了某种黑魔法？如果是这样，它是如何做到的？
浏览 0提问于2009-05-20得票数 1
回答已采纳
1回答
我的.NET-Windows-窗体-应用程序正在以另一个用户的身份运行。该程序启动另一个..net exe，它从互操作程序集实例化.当试图从互操作程序集中实例化时，外部程序会崩溃。如果我在每次Shift-RunAsOtherUser上启动外部exe并输入与模拟相同的登录数据，程序就可以正常工作。ProcessStartInfo startInfo = new ProcessStartInfo();
startInfo.FileName = Pa
浏览 2提问于2013-01-30得票数 2
2回答
我想要在本地计算机上获得选定用户的权限。我知道如何从当前用户获取它们，所以我的问题是如何以不同用户的身份打开进程。谢谢
浏览 2提问于2009-12-05得票数 0
回答已采纳
2回答
调用GUI应用程序 "advapi32.dll", SetLastError =CharSet = CharSet.Ansi,private static extern bool CreateProcessAsUserref STARTUPINFO lpStartupInfo,
out P
浏览 3提问于2011-02-08得票数 0
回答已采纳
2回答
我创建了一个定义为以管理员身份登录的服务。
此服务执行system("net use Z：... /user:user password")并成功完成。
浏览 1提问于2011-12-01得票数 5
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
