2024年3月21日发(作者：)

CreateProcessAsUser 是一个 Windows API 函数，它允许一个进程在另一个用户的上下文中

创建一个新进程。通常，这个函数在 Windows 服务或系统级应用程序中使用，以便以较低

权限运行子进程。

下面是一个使用 CreateProcessAsUser 的简单示例。请注意，为了成功调用此函数，你的应

用程序需要具有适当的权限。

c

#include

#include

int main() {

// 获取当前活动的会话ID

UINT sessionId = 0;

if (ProcessIdToSessionId(GetCurrentProcessId(), &sessionId) == FALSE) {

std::cerr << "Failed to get session ID: " << GetLastError() << std::endl;

return 1;

}

// 使用会话ID获取令牌句柄

HANDLE token;

if (WTSQueryUserToken(sessionId, &token) == FALSE) {

std::cerr << "Failed to query user token: " << GetLastError() << std::endl;

return 1;

}

// 使用令牌句柄创建进程

STARTUPINFO si = { sizeof(STARTUPINFO) };

PROCESS_INFORMATION pi = { 0 };

LPCTSTR cmdLine = _T("C:"); // 要运行的命令行

if (CreateProcessAsUser(token, NULL, cmdLine, NULL, NULL, FALSE, 0, NULL, NULL, &si, &pi)

== FALSE) {

std::cerr << "Failed to create process: " << GetLastError() << std::endl;

CloseHandle(token);

return 1;

}

// 关闭句柄并等待进程结束（可选）

CloseHandle(d);

CloseHandle(ss);

CloseHandle(token);

std::cout << "Notepad started successfully." << std::endl;

return 0;

}

这个示例代码做了以下几件事：

获取当前活动会话的 ID。

使用 WTSQueryUserToken 获取与该会话关联的令牌句柄。

使用 CreateProcessAsUser 在该用户的上下文中启动 Notepad。

关闭所有打开的句柄。

请注意，为了运行此示例，你的应用程序需要具有适当的权限，并且必须在支持用户会话的

环境中运行（例如，作为 Windows 服务）。此外，错误处理在这里保持简单，实际应用中

可能需要更详细的错误处理。