C# - 以空白密码的用户身份运行新进程

Question

我有一个从主应用程序生成的子进程，需要在 Windows 7 计算机上作为另一个本地用户运行。我不想在该用户帐户上设置密码，但似乎通过模拟创建新进程不允许使用空白密码或任何类型的空值。有人知道这是否可能吗？

下面是我传递空白字符的尝试：

ProcessStartInfo info = new ProcessStartInfo(@"C:\PathToExecutable");
System.Security.SecureString psswd = new System.Security.SecureString();
psswd.AppendChar('\0');
psswd.MakeReadOnly();

info.UseShellExecute = false;
info.UserName = "NewProcessName";
info.Password = psswd;
info.Domain = "LocalMachine";

Process newProc = new Process();
newProc.StartInfo = info;

newProc.Start();

编辑： 我收到错误消息

登录失败：用户帐户限制。可能的原因是不允许使用空白密码、登录时间限制或已强制执行策略限制

Answer 1

为此，您必须禁用安全策略

1. 转至控制面板 → 管理工具 → 本地安全策略。
2. 浏览安全设置→本地策略→安全选项...查找“帐户：限制本地帐户仅使用空白密码进行控制台登录”。
3. 选择禁用并应用

这里还有其他解决方案：
https://sites.google.com/site/sqlestream/windows-issue/10-cannot-access-the-shared-folder-due-to-blank-password-not-allowed

ProcessStartInfo procStartInfo = new ProcessStartInfo("File Name", "Argument(Optional)")
{
      UserName = "UserName",
      RedirectStandardError = true,
      RedirectStandardOutput = true,
      UseShellExecute = false,
      CreateNoWindow = true
};
using (Process proc = new Process())
{
       proc.StartInfo = procStartInfo;
       proc.Start();
}

和那么您将能够执行一个进程而无需声明用户密码

Answer 2

你用什么来冒充？ LogonUser() 应允许空白密码。

我认为调用 psswd.AppendChar('\0') 不是指定空白密码的正确方法。尝试从代码中删除 SecureString 以查看是否至少可以使模拟工作。然后重新添加 SecureString 以查看问题是否出在此处。

* 编辑*

试试这个：

unsafe {
    char* ary = stackalloc char[0];
    SecureString str = new SecureString(ary, 0);
}

将 info.Password 设置为您的新 SecureString...不确定您是否必须在 unsafe 是否有上下文。

Answer 3

作为这个问题指出，在StartInfo中将LoadUserProfile设置为true。尝试一下，可能会有所帮助。

Answer 4

这显然是一个已知问题，LogonUser() 因密码为空而失败。我在我的用例中为所需的用户帐户设置了通用密码。