以用户身份从 Windows 服务运行进程失败并拒绝访问？

Question

我正在开发一个需要对应用程序进行沙箱处理的项目。我能够创建一个 Windows 用户，创建一个目录，用应用程序填充该目录，然后以用户身份运行该应用程序。作为控制台应用程序运行，这完全可以正常工作，但是当我将其安装为服务时，我收到此异常：

System.ComponentModel.Win32Exception: Access is denied
at System.Diagnostics.Process.StartWithCreateProcess(ProcessStartInfo startInfo)
at System.Diagnostics.Process.Start()

抛出此异常的代码是：

_process = new Process
     {
     StartInfo =
        {
            Arguments = "",
            CreateNoWindow = true,
            ErrorDialog = false,
            FileName = instanceDirectory + "program.exe",
            WorkingDirectory = instanceDirectory,
            UseShellExecute = false,


            UserName = GetUserNameForInstance(_id),
            Password = GetPasswordForInstance(_id),
            Domain = ""
        },
    EnableRaisingEvents = true
    };

_process.Exited += ProcessExited;
_process.Start();

同样，仅在作为 Windows 服务运行时才会抛出此异常。根据 Windows 中的服务面板，该服务在本地系统下运行。

有什么想法吗？

Answer 1

您最好以具有 IO 操作所需权限（包括 ACL 权限）的域帐户运行该服务。

在下面的示例中，“Alterter”服务设置为作为本地服务帐户运行。对于您的情况，我建议将服务作为 DOMAIN\UserAccount 运行。

_{（来源：windows-xp-services.com）}

Answer 2

该帐户是否拥有您正在使用的资源的权限？它是否具有读取和写入目录的能力？

在这些类型的情况下，99% 的情况都是前置问题。