windows Service啟動帶有管理員權限的GUI進程

事情是這樣的，公司的產品有個守護進程（windows Service）需要啟動產品的主程序exe，讓主程序它運行為管理員權限（因為主程序會加載一個插件，插件中有列出端口監聽的功能，需要由端口查找到進程PID，由進程PID查找進程名或進程鏡像路徑，這些對於一些特殊進程例如svchost需要有管理員權限才能查到進程名和路徑）。windows下的程序是不能在運行時獲得管理員權限的，只能在創建進程的時候提升為管理員權限。如果是普通進程運行一個管理員權限程序，可以調用ShellExcute API。雙擊鼠標運行exe，可以在manifest文件中加入invoker admin,UAC 會提示用戶以管理員權限運行。但是，特殊就在這里了！！守護進程是windows service，service不能調用ShellExcute來創建進程，如果這樣，就會會失敗。需要調用CreateProcessAsUser API來創建進程，這個API的普通用法，不能創建帶有管理員權限的程序，需要一丁點特殊用法，如下：

 

bool createProcessWithAdmin(const std::string & process_name, LPPROCESS_INFORMATION process)
{
   HANDLE hToken = NULL;
   HANDLE hTokenDup = NULL;

    if (process_name.empty()) {
        return false;
    }

    if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken))
    {
        return false;
    }


    if (!DuplicateTokenEx(hToken, TOKEN_ALL_ACCESS, NULL, SecurityAnonymous, TokenPrimary, &hTokenDup))
    {
        CloseHandle(hToken);
        return false;
    }

    STARTUPINFO si;
    LPVOID pEnv = NULL;
    DWORD dwSessionId = WTSGetActiveConsoleSessionId();

    ZeroMemory(&si, sizeof(STARTUPINFO));

    if (!SetTokenInformation(hTokenDup, TokenSessionId, &dwSessionId, sizeof(DWORD)))
    {
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return false;
    }

    si.cb = sizeof(STARTUPINFO);
    si.lpDesktop = "WinSta0\\Default";
    si.wShowWindow = SW_SHOW;
    si.dwFlags = STARTF_USESHOWWINDOW;

    if (!CreateEnvironmentBlock(&pEnv, hTokenDup, FALSE))
    {
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return false;
    }

    if (!CreateProcessAsUser(hTokenDup, process_name.c_str(), NULL, NULL, NULL, FALSE,
        NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_UNICODE_ENVIRONMENT,
        pEnv, NULL, &si, process))
    {
        CloseHandle(hToken);
        CloseHandle(hTokenDup);
        return false;
    }

    if (pEnv)
    {
        DestroyEnvironmentBlock(pEnv);
    }

    CloseHandle(hToken);
    CloseHandle(hTokenDup);
    return true;
}

 

 用法：

PROCESS_INFORMATION pi;
createProcessWithAdmin("D:/absolute-path-exe", &pi);

 

用以上的代碼就能用windows服務進程創建帶有管理員權限的主GUI程序了。

 另外windows service推薦用Qt的解決方案,編寫windows service更簡單了: https://github.com/qtproject/qt-solutions

 

references:

http://stackoverflow.com/questions/6418791/requesting-administrator-privileges-at-run-time

http://blog.csdn.net/woshinia/article/details/7850295

http://stackoverflow.com/questions/6261427/how-to-run-a-process-as-an-administrator-from-win32-c

http://blog.csdn.net/breeze_vickie/article/details/4334257

https://stackoverflow.com/questions/267838/how-can-a-windows-service-execute-a-gui-application