WTSQueryUserToken 失败，getlasterror() 返回 1723

Question

我有一个在系统帐户的凭据下运行的 Windows 服务。该服务定期轮询窗口以获取活动控制台会话 ID，即交互式登录的 Windows 用户，然后通过 pinvoking wtsapi32.dll 函数 WTSQueryUserToken(…) 检索与活动控制台会话 ID 关联的用户令牌。此实施在现场 99.9% 的时间里都能完美运行。然而最近，我发现一位客户的实施会定期（但从不始终如一）无法检索活动控制台会话 ID 的用户令牌。

请参阅本文底部的客户操作系统信息。

当 WTSQueryUserToken() 失败时，GetLastError() 返回 Windows 系统错误代码 1723。

错误代码 1723 的描述：“RPC 服务器太忙，无法完成此操作”

以下是演示实现的示例代码片段：

int ActiveSession = 0;
Win32Wrapper.GetActiveConsoleSessionId(ref ActiveSession);
IntPtr UserToken = IntPtr.Zero;

if(!Win32Wrapper.WTSQueryUserToken(ActiveSession, ref UserToken))
{
   int myErr = Convert.ToInt32(Win32Wrapper.GetLastError());
   log("Failed to retrieve UserToken." + myErr.ToString());
   return;
}
else
{
   log("Retrieved User Token");
}

有谁知道可能会发生什么？是罪魁祸首吗？

以下是客户的设置：

• 身份验证：Active Directory
• 操作系统：
• Microsoft Windows NT 5.1.2600 Service
• Pack 3 当前 UI 区域性：en-US
• 当前区域性：en-US CLR
• 版本：2.0.50727.3603
• IE 版本：8.0.6001.18702
• 系统类型：32位可用
• 物理内存：411MB 总
• 物理内存：893MB 系统
• 制造商：Dell Inc.
• 型号：Vostro 1000
• 处理器 1：AMD Athlon(tm) 64 X2 双核处理器 TK-57

服务：

名称：Alerter 启动模式：禁用 状态：已停止 名称：应用层网关服务 启动方式：手动 状态：运行 名称：苹果移动设备 启动模式：自动 状态：运行 名称：应用管理 启动方式：手动 状态：已停止 名称：ASP.NET 状态服务 启动方式：手动 状态：已停止 名称：Ati HotKey 轮询器 启动模式：自动 状态：运行 名称： Windows 音频 启动模式：自动 状态：运行 名称：后台智能传输服务 启动模式：自动 状态：运行 名称： 卓悦服务 启动模式：自动 状态：运行 名称： 电脑浏览器 启动模式：自动 状态：运行 名称：索引服务 启动方式：手动 状态：已停止 名称: 剪贴簿 启动模式：禁用 状态：已停止 名称：.NET运行时优化服务v2.0.50727_X86 启动方式：手动 状态：已停止 名称：COM+系统应用程序 启动方式：手动 状态：已停止 名称： 加密服务 启动模式：自动 状态：运行 名称：DCOM 服务器进程启动器 启动模式：自动 状态：运行 名称：DHCP客户端 启动模式：自动 状态：运行 名称：逻辑磁盘管理器管理服务 启动方式：手动 状态：已停止 名称：逻辑磁盘管理器 启动模式：自动 状态：运行 名称：DNS客户端 启动模式：自动 状态：运行 名称： 有线自动配置 启动方式：手动 状态：已停止 名称：可扩展身份验证协议服务 启动方式：手动 状态：已停止 名称：错误报告服务 启动模式：禁用 状态：已停止 名称：事件日志 启动模式：自动 状态：运行 名称：COM+事件系统 启动方式：手动 状态：运行 名称：快速用户切换兼容性 启动方式：手动 状态：已停止 名称：FlipShare 服务 启动模式：自动 状态：运行 名称： Windows Presentation Foundation 字体缓存 3.0.0.0 启动方式：手动 状态：已停止 名称： 帮助与支持 启动模式：自动 状态：运行 名称：HID 输入服务 启动模式：自动 状态：运行 名称：健康密钥和证书管理服务 启动方式：手动 状态：已停止 名称：HTTP SSL 启动方式：手动 状态：已停止 名称：InstallDriver 表管理器 启动方式：手动 状态：已停止 名称: Windows CardSpace 启动方式：手动 状态：已停止 名称：IMAPI CD 刻录 COM 服务 启动模式：禁用 状态：已停止 名称: iPod服务 启动方式：手动 状态：已停止 名称：Java 快速入门 启动模式：禁用 状态：已停止 名称：服务器 启动模式：自动 状态：运行 名称： 工作站 启动模式：自动 状态：运行 名称： TCP/IP NetBIOS 帮助程序 启动模式：自动 状态：运行 名称：McAfee 框架服务 启动模式：自动 状态：运行 名称：迈克菲·麦克希尔德 启动模式：自动 状态：运行 名称：迈克菲任务管理器 启动模式：自动 状态：运行 名称： 机器调试管理器 启动模式：自动 状态：运行 名称： 信使 启动模式：禁用 状态：已停止 名称： 视觉控制经理 启动模式：禁用 状态：已停止 名称：NetMeeting远程桌面共享 启动模式：禁用 状态：已停止 名称：分布式事务协调器 启动方式：手动 状态：已停止 名称： Windows 安装程序 启动方式：手动 状态：已停止 名称：网络访问保护代理 启动方式：手动 状态：已停止 名称：网络DDE 启动模式：禁用 状态：已停止 名称：网络DDE DSDM 启动模式：禁用 状态：已停止 名称： 网络登录 启动模式：自动 状态：运行 名称： 网络连接 启动方式：手动 状态：运行 名称：Net.Tcp端口共享服务 启动模式：禁用 状态：已停止 名称：网络位置感知（NLA） 启动方式：手动 状态：运行 姓名: NLCS 代理 启动模式：自动 状态：运行 名称：NT LM 安全支持提供商 启动模式：禁用 状态：已停止 名称： 可移动存储 启动方式：手动 状态：已停止 名称：Microsoft Office 诊断服务 启动模式：禁用 状态：已停止 名称： Office 源引擎 启动方式：手动 状态：已停止 名称： 即插即用 启动模式：自动 状态：运行 名称：Pml驱动HPZ12 启动模式：自动 状态：已停止 名称：IPSEC 服务 启动模式：自动 状态：运行 名称：受保护的存储 启动模式：自动 状态：运行 名称：远程访问自动连接管理器 启动方式：手动 状态：已停止 名称：远程访问连接管理器 启动方式：手动 状态：已停止 名称：远程桌面帮助会话管理器 启动方式：手动 状态：已停止 名称：路由和远程访问 启动模式：禁用 状态：已停止 名称：远程注册表 启动模式：禁用 状态：已停止 名称：远程过程调用 (RPC) 定位器 启动方式：手动 状态：已停止 名称：远程过程调用（RPC） 启动模式：自动 状态：运行 名称：QoS RSVP 启动方式：手动 状态：已停止 姓名： 安全客户经理 启动模式：自动 状态：运行 名称： 智能卡 启动方式：手动 状态：已停止 名称：任务调度器 启动模式：自动 状态：运行 名称：辅助登录 启动模式：自动 状态：运行 名称：系统事件通知 启动模式：自动 状态：运行 名称：Windows 防火墙/Internet 连接共享 (ICS) 启动模式：自动 状态：运行 名称： 外壳硬件检测 启动模式：自动 状态：运行 名称：后台打印程序 启动模式：自动 状态：运行 名称：系统还原服务 启动模式：自动 状态：已停止 名称：SSDP发现服务 启动方式：手动 状态：运行 名称：Windows 图像采集 (WIA) 启动模式：自动 状态：运行 名称：MS Software Shadow Copy Provider 启动方式：手动 状态：已停止 名称：系统接口服务 启动模式：自动 状态：运行 名称：性能日志和警报 启动模式：禁用 状态：已停止 名称： 电话 启动模式：禁用 状态：已停止 名称： 终端服务 启动方式：手动 状态：运行 名称： 主题 启动模式：禁用 状态：已停止 名称： 远程登录 启动模式：禁用 状态：已停止 名称：分布式链接跟踪客户端 启动模式：自动 状态：运行 名称： 通用即插即用设备主机 启动方式：手动 状态：已停止 名称： 不间断电源 启动模式：禁用 状态：已停止 名称：卷影复制 启动方式：手动 状态：已停止 名称： Windows 时间 启动模式：自动 状态：运行 名称： 网络客户端 启动模式：自动 状态：运行 名称：Windows Defender 启动模式：自动 状态：运行 名称：Windows管理工具 启动模式：自动 状态：运行 名称：戴尔无线 WLAN 托盘服务 启动模式：自动 状态：运行 名称：便携式媒体序列号服务 启动模式：禁用 状态：已停止 名称：Windows Management Instrumentation 驱动程序扩展 启动方式：手动 状态：已停止 名称：WMI 性能适配器 启动方式：手动 状态：已停止 名称：Windows Media Player 网络共享服务 启动方式：手动 状态：已停止 名称：安全中心 启动模式：自动 状态：已停止 名称：Windows 搜索 启动模式：自动 状态：运行 名称：自动更新 启动模式：自动 状态：运行 名称：Windows Driver Foundation - 用户模式驱动程序框架 启动方式：手动 状态：已停止 名称：无线零配置 启动模式：自动 状态：已停止 名称：网络配置服务 启动方式：手动 状态：已停止

进程：

名称：系统空闲进程 工作集：28KB 名称： 系统 工作集：244KB 名称: smss.exe 工作集：428KB 名称: csrss.exe 工作集：3984KB 名称: winlogon.exe 工作集：3944KB 名称: 服务.exe 工作集：3612KB 名称: lsass.exe 工作集：5344KB 名称: ati2evxx.exe 工作集：3036KB 名称: svchost.exe 工作集：5076KB 名称: svchost.exe 工作集：5384KB 名称: MsMpEng.exe 工作集：39384KB 名称: svchost.exe 工作集：23792KB 名称: svchost.exe 工作集：4280KB 名称: svchost.exe 工作集：4944KB 名称: WLTRYSVC.EXE 工作集：1652KB 名称: BCMWLTRY.EXE 工作集：9820KB 名称: spoolsv.exe 工作集：8364KB 名称: svchost.exe 工作集：5356KB 名称: AppleMobileDeviceService.exe 工作集：4284KB 名称: mDNSResponder.exe 工作集：4368KB 名称: FlipShareService.exe 工作集：5316KB 名称: FrameworkService.exe 工作集：6048KB 名称: mcshield.exe 工作集：55800KB 名称: vstskmgr.exe 工作集：564KB 名称: mdm.exe 工作集：2748KB 名称: csagtprosvc.exe 工作集：5644KB 名称: naPrdMgr.exe 工作集：2044KB 名称: svchost.exe 工作集：4308KB 名称: 搜索索引器.exe 工作集：20460KB 名称: svchost.exe 工作集：21864KB 名称: unsecapp.exe 工作集：3828KB 名称: alg.exe 工作集：4336KB 名称: wmiprvse.exe 工作集：7576KB 名称: ati2evxx.exe 工作集：3600KB 名称: 资源管理器.exe 工作集：33096KB 名称: SynTPEnh.exe 工作集：4736KB 名称: WLTRAY.EXE 工作集：6644KB 名称: MSASCui.exe 工作集：7824KB 名称: shstat.exe 工作集：820KB 名称: UdaterUI.exe 工作集：2304KB 名称: stsystra.exe 工作集：8100KB 名称: Mctray.exe 工作集：2396KB 名称: ctfmon.exe 工作集：3252KB 名称: DyKnowLogSender.exe 工作集：23972KB

Answer 1

我曾经遇到过这个问题。因此，我建议稍后重复此调用（使用睡眠）。如果成功率达到 99%，那么很可能再尝试几次就会成功。我还会添加一个计数器，这样就不会出现无限循环。

Answer 2

Win32Wrapper.GetLastError 实际上是调用 GetLastError 吗？无法从托管代码可靠地调用该函数。相反，您应该将 SetLastError=true 添加到设置错误的所有函数的 DllImport 属性（在您的情况下为 WTSQueryUserToken），然后使用 Marshal.GetLastWin32Error() 检查结果。