Windows中的特权提升

Question

我正在编写一个应用程序，该应用程序将包含以用户权限运行的GUI部分和以本地系统权限作为服务运行的服务器部分。 GUI部件有时需要执行一些需要高特权的操作（管理员/本地系统）。 GUI应用程序可以请求服务执行此操作，而服务可以执行此操作（当然在身份验证和授权之后）。

但是，如果该服务可以运行具有本地系统特权的命令，则该命令将在用户桌面的上下文中运行（这样用户可以与该命令的GUI进行交互）将更加方便。 可能吗？

最好使用.NET解决方案，但C / C ++也可以。

Answer 1

您可以通过四种方法从非提升的GUI进程中运行提升的代码：

1. 将提升的逻辑移到一个单独的.exe文件中，该文件具有自己的清单，需要提升。 然后，GUI应用程序可以在需要时使用CreateProcess()来运行它。

2. 让GUI应用程序将ShellExecute/Ex()与"runas"动词配合使用，或使第三方CreateProcessElevated()来启动新的提升过程。 您可以使用其他.exe文件，也可以使用具有不同命令行参数的同一.exe文件，这无关紧要。

3. 将提升的逻辑移到其自己的COM对象中，然后GUI应用程序可以在需要时使用COM Elevation Moniker实例化该对象。

4. 让GUI应用程序与服务通信，然后可以使用CreateProcessAsUser()在用户会话中运行新进程（单独的.exe或具有不同命令行参数的.same exe都没有关系） 。 使用WTSQueryUserToken()获取用户的令牌，并在STARTUPINFO结构中指定用户的桌面。