[英]how to start separate process under system account from a windows service?
我已经阅读了很多类似的问题，但是还没有找到答案
我需要在登录的用户会话中但使用系统帐户运行与Windows服务不同的进程，因此用户无法终止该进程
我需要此过程与桌面交互以进行监督。
主要目的是防止用户终止该过程。
如果您运行交互式应用程序（是否具有GUI），则使用当前登录的用户帐户-最终用户（具有管理员权限）可能会终止该过程。 您要么需要将其保留为SYSTEM服务，要么使用SetKernelObjectSecurity从进程中删除所有DACL / ACL信息。
实际上，有一个更简单的方法可以实现相同目的：防止没有特殊特权（例如管理员权限）的用户终止进程
经过长时间的挖掘，我在这里找到了可接受的答案： 防止用户进程被Process Explorer中的“ End Process”杀死
如果您以普通用户身份登录，则可以正常工作，无法从Process Explorer中终止该进程。 管理员仍然可以杀死它，因为具有足够的特权。 这正是我所需要的
Windows 7或Windows 2008如何在本地系统帐户或系统上下文中启动进程（通过桌面应用程序）
[英]Windows 7 or Windows 2008 how to launch a process in Local System Account or System Context (from desktop aplication)
Active Directory：从在网络服务帐户下运行的 Windows 服务调用时，ADsOpenObject 失败
[英]Active Directory: ADsOpenObject fails when called from a Windows Service running under Network Service account
使用SYSTEM级别进程（Windows Service）中已登录的用户上下文模拟并运行任何方法：
[英]Impersonate and run any method using a logged in user context from SYSTEM level process (Windows Service):
为什么我不能在Windows Server 2008中使用system（）从服务启动批处理文件？
[英]Why can't I start a batch file from a service using system() in Windows Server 2008?
从在“用户”帐户下运行的服务调用OpenWindowStation
[英]Calling OpenWindowStation from a service running under a “user” account
声明:本站的技术帖子网页，遵循CC BY-SA 4.0协议，如果您需要转载，请注明本站网址或者原文地址。任何问题请咨询:yoyou2525@163.com.
