从 C# 控制台应用程序终止 Windows 进程：如何设置权限？

Question

在 ASP.NET Web 应用程序中使用 Process.Kill() 时，我收到带有文本“访问被拒绝”的 Win32Exception。

网上搜索了好几次都告诉我要设置权限。但是我对 Windows XP 用户系统的了解还不够深入，不知道如何开始。

引发异常时，Thread.CurrentPrincipal.Identity 具有以下可见属性：

1. AuthenticationType = ""
2. IsAuthenticated = "false"
3. Name = ""

WindowsIdentity.GetCurrent() 显示我以“NAME\ASPNET”登录，但我认为这不相关。

我需要做什么？我可以以某种方式让线程以某个 Windows 用户身份登录吗？

Answer 1

我认为您的方法是正确的，“访问被拒绝”的问题是由于 ASP.NET 进程与 ASPNET 用户一起运行，该用户的权限有限，这就是您收到的错误。您可以做的是为您的 Web 应用程序设置沉浸。您可以通过更改 web.config 或代码来实现。有关模拟的更多信息，您可以阅读此处

web.comfig 非常简单，您需要添加以下内容行进入 web.config 的 system.web 部分，

<identity impersonate="true" userName="domain\user" password="password" />

用户需要在服务器上拥有管理员权限，

如果您想在代码中执行模拟，

...
WindowsImpersonationContext context = ImpersonateUser("domain", "user", "password");
// kill your process
context.Undo();
...

[DllImport("advapi32.dll")]
private static extern bool LogonUser(
    String lpszUsername, String lpszDomain, String lpszPassword,
    int dwLogonType, int dwLogonProvider, ref IntPtr phToken);

[DllImport("advapi32.dll")]
private static extern bool DuplicateToken(
    IntPtr ExistingTokenHandle, int ImpersonationLevel,
    ref IntPtr DuplicateTokenHandle);

[DllImport("kernel32.dll")]
private static extern bool CloseHandle(IntPtr hObject);


private enum SecurityImpersonationLevel
{
    SecurityAnonymous,
    SecurityIdentification,
    SecurityImpersonation,
    SecurityDelegation
}

private enum LogonTypes
{
    LOGON32_PROVIDER_DEFAULT=0,
    LOGON32_LOGON_INTERACTIVE=2,
    LOGON32_LOGON_NETWORK=3,
    LOGON32_LOGON_BATCH=4,
    LOGON32_LOGON_SERVICE=5,
    LOGON32_LOGON_UNLOCK=7,
    LOGON32_LOGON_NETWORK_CLEARTEXT=8,
    LOGON32_LOGON_NEW_CREDENTIALS=9
}

public static WindowsImpersonationContext ImpersonateUser(string domain, string username, string password)
{
    WindowsImpersonationContext result = null;
    IntPtr existingTokenHandle = IntPtr.Zero;
    IntPtr duplicateTokenHandle = IntPtr.Zero;

    try
    {
        if (LogonUser(username, domain, password,
            (int)LogonTypes.LOGON32_LOGON_NETWORK_CLEARTEXT, (int)LogonTypes.LOGON32_PROVIDER_DEFAULT,
            ref existingTokenHandle))
        {
            if (DuplicateToken(existingTokenHandle,
                (int)SecurityImpersonationLevel.SecurityImpersonation,
                ref duplicateTokenHandle))
            {
                WindowsIdentity newId = new WindowsIdentity(duplicateTokenHandle);
                result = newId.Impersonate();
            }
        }
    }
    finally
    {
        if (existingTokenHandle != IntPtr.Zero)
            CloseHandle(existingTokenHandle);
        if (duplicateTokenHandle != IntPtr.Zero)
            CloseHandle(duplicateTokenHandle);
    }
    return result;
}

下面是如何执行此操作的示例：希望这有帮助，问候

Answer 2

您需要以具有足够权限的用户身份运行 C# 应用程序。

如果您不能信任具有此类权限的 ASP AppPool（您不应该），您需要创建一个单独的服务，该服务在具有足够权限的帐户下运行，并在低权限应用程序和较高权限服务之间建立协议，以达到以下目的：杀死一个进程。

不要冒充 AppPool 中的高权限用户。您必须提供其密码，这样您就可以通过一切有效手段，有效地将低特权帐户提升为高特权帐户，以防 AppPool 受到威胁，就像您在高特权下运行 AppPool 一样，并且没有完成任何隔离。

Answer 3

基于 Serge Gubenko 的答案，这里是模拟和终止进程的代码（在他的答案中他写了“//kill your process”）：

using (WindowsImpersonationContext context = ImpersonateUser("domain", "user", "password"))
    {
        Process[] proc = Process.GetProcessesByName("process name");
        if (proc.Length > 0)
            proc[0].Kill();

        context.Undo();
    }

您仍然需要使用他的答案中的其余代码。
请注意，如果您不属于域，只需输入空字符串