sinxxxxx
sinxxxxx
采纳率0%
2015-06-26 08:32 阅读 2.6k

Windows服务如何为用户进程提权

有两个exe程序,其中一个是window是服务(称为a.exe),运行在system用户下,另一个是普通进程(称为b.exe),运行在ad域账户(该账户没有admin权限)下,但是该进程是需要管理员权限运行的。
如何让a.exe启动b.exe,使b.exe运行在没有admin权限的ad域用户下,但是该程序又具有管理员权限?

本人暂时想到一个方法:写一个不需要admin权限的c.exe,a.exe启动c.exe(使用CreateProcessAsUser),再由c.exe“runas”(可以用CreateProcessWithLogonW来启动)b.exe,这样启动的b.exe就能正常启动了。
但是感觉这种方法不是很优雅,想问下有没有直接a.exe调起b.exe的方法?

  • 点赞
  • 写回答
  • 关注问题
  • 收藏
  • 复制链接分享

1条回答 默认 最新

  • oyljerry oyljerry 2015-06-26 13:09

    基本上只有你的方法,没有其它更好的办法了。这就是不同用户session控制

    点赞 评论 复制链接分享

相关推荐