尝试从用户模式进程创建全局文件映射对象失败

Question

我有一个无需提升即可运行的Windows应用程序。 我需要为要在应用程序的所有运行实例之间共享的内存阵列创建文件映射对象（请注意，其中一些实例可能在不同的登录会话中运行。）

我使用安全描述符调用具有全局名称（即Global\\sharedname的CreateFileMapping API来创建它，该描述符提供对everyone all访问权限，但该API失败，错误代码5或ERROR_ACCESS_DENIED 。

然后，我开始阅读文档，发现我的过程是SeCreateGlobalPrivilege特权所必需的。 但是，当我尝试分配该特权时， AdjustTokenPrivileges返回错误代码ERROR_NOT_ALL_ASSIGNED ，我被卡住了。

那么，这里的窍门是什么，那个怪胎的MS希望我们怎么做？

PS。 我以前可以创建一个全局命名的互斥锁（用于对共享内存的同步访问），并且all access for everyone安全描述符和Global\\sharedmutex名称all access for everyone具有相同的all access for everyone而不会出现问题。

Answer 1

只有管​​理员和在会话0中运行的服务才能获得在Global名称空间中创建文件映射所需的SeCreateGlobalPrivilege特权。 假设您不想将代码重新编写到服务中，则必须产生一个单独的提升过程来创建文件映射。