Запуск процесса из службы

Question

[Евгений]

Доброго времени суток, уважаемые хабровчане!

Возник один вопросик, как запустить произвольный процесс, чтобы он был запущен под текущим юзером, но запускался из поз под службы, работающей под системным аккаунтом?

Пример тому, TeamViewer.



Причем, при установке, TeamViewer не запрашивал логин и пароль пользователя…

Как такое повторить?

Сейчас сделано так, сервис (из под системы) запускает приложение, приложение соответственно висит тоже их под системного аккаунта, и это приложение взаимодействует посредством сокетов с 3-ьим (прописано в автозагрузке), которое взаимодействует с рабочим столом. Это было сделано из-за того, что в XP и Win7 отличаются возможности по взаимодействию с рабочим столом из-под процессов… Якобы универсальное решение… Но хотелось бы сделать именно так, как это делает TeamViewer.

Answer 1

[BaJlepa]

Смотрите сюда
msdn.microsoft.com/en-us/library/windows/desktop/ms682429(v=vs.85).aspx

Comments

[Fahrenheit]

Я думаю, следующий логичный вопрос — как получить токен текущего пользователя из сервиса? И кто считается текущим, если несколько пользователей одновременно залогинены?

[BaJlepa]

WTSGetActiveConsoleSessionId
WTSQueryUserToken

[Евгений]

Выражаю Вам огромную благодарность, всё получилось. Если можно, прокомментируйте пожалуйста, обязательно ли создавать копию токена текущего пользователя через DuplicateTokenEx, и зачем это вообще нужно?

[BaJlepa]

Обязательно т.к. WTSQueryUserToken возвращает вторичный токен а DuplicateTokenEx создаёт первичный токен из вторичного

[Евгений]

Хорошо, спасибо большое, очень выручили.

[Александр Иванов]

Евгений, приветствую. Как у вас получилось реализовать задуманное? По ссылке которую вам указали выше пример для c++. У меня сейчас стоит такая же задача для c#, и я не могу её решить на данный момент

[Александр Иванов]

Евгений, если у вас остался код для c# не могли бы вы им поделиться

Answer 2

[Iwamoto]

А как с помощью CMD сделать такое же? У меня есть планировщик CRON запущенный от имени одной из админских учётных записей, необходимо что бы у пользователя в другом сеансе — появился GUI из CMD.