您如何获取进程所有者的用户名？

Question

我正在尝试获取当前用户当前拥有的进程列表（ Environment.UserName ）。 不幸的是， Process类无法获取拥有进程的用户的UserName。

如何使用Process类获取用户的用户名，该用户是进程的所有者，因此我可以将其与Environment.UserName进行比较？

如果您的解决方案需要pinvoke ，请提供代码示例。

Answer 1

谢谢，您的回答使我走上了正确的道路。 对于那些需要代码示例的人：

public class App
{
    public static void Main(string[] Args)
    {
        Management.ManagementObjectSearcher Processes = new Management.ManagementObjectSearcher("SELECT * FROM Win32_Process");

        foreach (Management.ManagementObject Process in Processes.Get()) {
            if (Process["ExecutablePath"] != null) {
                string ExecutablePath = Process["ExecutablePath"].ToString();

                string[] OwnerInfo = new string[2];
                Process.InvokeMethod("GetOwner", (object[]) OwnerInfo);

                Console.WriteLine(string.Format("{0}: {1}", IO.Path.GetFileName(ExecutablePath), OwnerInfo[0]));
            }
        }

        Console.ReadLine();
    }
}

Answer 2

Warlib的CodeProject文章“ 如何获取进程所有者ID和当前用户SID”描述了如何同时使用WMI和通过PInvoke使用Win32 API来执行此操作。

WMI代码要简单得多，但是执行起来较慢。 您的问题并未表明哪种方案更适合您的方案。

Answer 3

向安德鲁·摩尔（Andrew Moore）提出答案，我只是格式化它，因为它没有在C＃3.5中编译。

private string GetUserName(string procName)
{
    string query = "SELECT * FROM Win32_Process WHERE Name = \'" + procName + "\'";
    var procs = new System.Management.ManagementObjectSearcher(query);
    foreach (System.Management.ManagementObject p in procs.Get())
    {
        var path = p["ExecutablePath"];
        if (path != null)
        {
            string executablePath = path.ToString();
            string[] ownerInfo = new string[2];
            p.InvokeMethod("GetOwner", (object[])ownerInfo);
            return ownerInfo[0];
        }
    }
    return null;
}

Answer 4

您可能会使用System.Management（WMI）。 这样，您可以查询Win32_Process树。

Answer 5

这是标记为“ Win32_Process类的GetOwner方法”的MS链接

Answer 6

如果没有计算机管理员，您将很难获得用户名。

除非您是管理员，否则使用WMI，通过OpenProcess或使用WTSEnumerateProcesses的方法都不会为您提供用户名。 尝试启用SeDebugPrivilege等也不起作用。 我仍然需要查看无需管理员即可工作的代码。

如果有人在没有管理员身份的情况下知道如何获取此信息，请写该怎么做，因为我还没有找到如何对服务用户启用该级别的访问权限。

Answer 7

您需要添加对System.Management.dll的引用才能使其正常工作。

这就是我最终使用的内容。 它适用于.NET 3.5：

using System.Linq;
using System.Management;

class Program
{
    /// <summary>
    /// Adapted from https://www.codeproject.com/Articles/14828/How-To-Get-Process-Owner-ID-and-Current-User-SID
    /// </summary>
    public static void GetProcessOwnerByProcessId(int processId, out string user, out string domain)
    {
        user = "???";
        domain = "???";

        var sq = new ObjectQuery("Select * from Win32_Process Where ProcessID = '" + processId + "'");
        var searcher = new ManagementObjectSearcher(sq);
        if (searcher.Get().Count != 1)
        {
            return;
        }
        var process = searcher.Get().Cast<ManagementObject>().First();
        var ownerInfo = new string[2];
        process.InvokeMethod("GetOwner", ownerInfo);

        if (user != null)
        {
            user = ownerInfo[0];
        }
        if (domain != null)
        {
            domain = ownerInfo[1];
        }
    }

    public static void Main()
    {
        var processId = System.Diagnostics.Process.GetCurrentProcess().Id;
        string user;
        string domain;
        GetProcessOwnerByProcessId(processId, out user, out domain);
        System.Console.WriteLine(domain + "\\" + user);
    }
}