erreur CreateProcessAsUser 1314

Question

Je veux créer un processus sous un autre utilisateur. Donc, j'utilise LogonUser et CreateProcessAsUser. Mais mon problème est que CreatePtocessAsUser retourne toujours le code d'erreur 1314, ce qui signifie « Un privilige requis n'est pas tenu par le client ». Donc, ma question est, ce que je fais mal? Ou comment puis-je donner les priviliges à la poignée? (Je pense que la poignée doit avoir des privilèges, ou je me trompe?) Désolé pour mes erreurs anglais, mais ma connaissance de l'anglais est pas le meilleur :)

Plesase aide si quelqu'un sait comment corriger ma demande.

Cette partie de mon code.

STARTUPINFO StartInfo;
PROCESS_INFORMATION ProcInfo;
TOKEN_PRIVILEGES tp;
memset(&ProcInfo, 0, sizeof(ProcInfo));
memset(&StartInfo, 0 , sizeof(StartInfo)); 
StartInfo.cb = sizeof(StartInfo); 
HANDLE handle = NULL;

if (!OpenProcessToken(GetCurrentProcess(),
TOKEN_ALL_ACCESS, &handle)) printf("\nOpenProcessError");

if (!LookupPrivilegeValue(NULL,SE_TCB_NAME,
//SE_TCB_NAME,
&tp.Privileges[0].Luid)) {
printf("\nLookupPriv error");
}

tp.PrivilegeCount = 1;
tp.Privileges[0].Attributes =
SE_PRIVILEGE_ENABLED;//SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(handle, FALSE, &tp, 0, NULL, 0)) {
printf("\nAdjustToken error");
}

i = LogonUser(user, domain, password, LOGON32_LOGON_INTERACTIVE, LOGON32_PROVIDER_DEFAULT, &handle);
printf("\nLogonUser return  : %d",i);
i = GetLastError();
printf("\nLogonUser getlast : %d",i);
if (! ImpersonateLoggedOnUser(handle) ) printf("\nImpLoggedOnUser!");

i = CreateProcessAsUser(handle, "c:\\windows\\system32\\notepad.exe",NULL, NULL, NULL, true, 
CREATE_UNICODE_ENVIRONMENT |NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE, NULL, NULL, 
&StartInfo, &ProcInfo);    
printf("\nCreateProcessAsUser return  : %d",i);
i = GetLastError();
printf("\nCreateProcessAsUser getlast : %d",i);

CloseHandle(handle); 
CloseHandle(ProcInfo.hProcess); 
CloseHandle(ProcInfo.hThread); 

Merci d'avance!

Answer 1

Le compte local qui exécute votre application doit avoir ces privilèges activés dans la politique de sécurité locale:

• Loi dans le cadre du système d'exploitation
• Créer un objet jeton
• Connectez-vous en tant que traitement par lots

Answer 2

Après avoir cherché réponse pendant des heures, j'ai finalement trouvé en suivant le lien de MSDN. Espérons que cela peut aider quelqu'un à l'avenir.

à droite. Pour ce faire, ouvrez le Panneau de configuration / administration Outils / Stratégie de sécurité locale et ajouter le compte d'utilisateur à « Remplacer un jeton de niveau de processus » droit. (Vous pourriez avoir à redémarrer ou même déconnecter d'avoir ce changement prenne effet.) "

Answer 3

Votre code ajoute le privilège SE_TCB_NAME à votre jeton.

MSDN dit « En règle générale, le processus qui appelle la fonction CreateProcessAsUser doit avoir les privilèges SE_ASSIGNPRIMARYTOKEN_NAME et SE_INCREASE_QUOTA_NAME. »

Answer 4

J'ai vérifié les liens, et cela a fonctionné bien. Cochez cette

void main()
{

DWORD dwSessionId;
HANDLE hToken = NULL;

TOKEN_PRIVILEGES tp;
PROCESS_INFORMATION pi;
STARTUPINFOW si;

// Initialize structures.
ZeroMemory(&tp, sizeof(tp));
ZeroMemory(&pi, sizeof(pi));
ZeroMemory(&si, sizeof(si));
si.cb = sizeof(si);


LPTSTR lpszUsername = "user\0";
LPTSTR lpszDomain = ".";//"bgt\0";
LPTSTR lpszPassword = "password\0";

if (!OpenProcessToken(GetCurrentProcess(), TOKEN_QUERY
| TOKEN_ADJUST_PRIVILEGES , &hToken)) {

MyError();
}



// Look up the LUID for the TCB Name privilege.
if (!LookupPrivilegeValue(NULL,SE_TCB_NAME, //SE_SHUTDOWN_NAME ,
//SE_TCB_NAME,
&tp.Privileges[0].Luid)) {
MyError();
}


tp.PrivilegeCount = 1;
tp.Privileges[0].Attributes =
SE_PRIVILEGE_ENABLED;//SE_PRIVILEGE_ENABLED;
if (!AdjustTokenPrivileges(hToken, FALSE, &tp, 0, NULL, 0)) {

MyError();
}


if(LogonUser(lpszUsername,lpszDomain,lpszPassword,
LOGON32_LOGON_INTERACTIVE,LOGON32_PROVIDER_DEFAULT,&hToken) == 0)
{
MyError();
}
else
{
STARTUPINFO sInfo;
PROCESS_INFORMATION ProcessInfo;
memset(&sInfo,0,sizeof(STARTUPINFO));
sInfo.cb = sizeof(STARTUPINFO);
sInfo.dwX = CW_USEDEFAULT;
sInfo.dwY = CW_USEDEFAULT;
sInfo.dwXSize = CW_USEDEFAULT;
sInfo.dwYSize = CW_USEDEFAULT;


bool bRet = CreateProcessAsUser(hToken,
"c:\\windows\\system32\\notepad.exe",
NULL,
NULL,
NULL,
TRUE,
CREATE_NEW_CONSOLE,
NULL,
NULL,
&sInfo,
&ProcessInfo);

if(bRet == 0)
MyError();
}