避免UAC但使用Windows服务启动提升的进程

Question

我有一个非交互式服务作为Windows机器上的特权SYSTEM用户运行,我需要它作为提升的进程启动给定的可执行文件.

我已经设法使用WTSGetActiveConsoleSessionId()启动子进程作为SYSTEM,查找系统进程并复制它的令牌.同样,我可以作为普通用户启动非提升流程.但我需要以普通用户身份启动该流程,但具有提升的权限 - 这样我就不必显示UAC,但该流程正在以适当的用户身份运行.

我并不想绕过UAC - 因为用户已经同意安装该服务.我正在努力减轻不便.我找到了一个类似的,没有答案的问题 - 但又一次问道,希望得到答案.

Answer 1

如果您有交互式用户的已过滤令牌（例如，通过WTSQueryUserToken()检索的令牌），您可以使用带有 TokenLinkedToken 选项的GetTokenInformation函数来检索未过滤（“提升”）的令牌。