在 c++ 中获取 Windows 会话的用户名

Question

我试图更好地理解 Windows 会话（TS 会话和登录会话）是如何工作的（当前在 XP 中），所以也许我的整个问题或我想要做的事情是不可能的。

我正在运行一个 Windows 服务（在 XP 中），该服务在会话 0 中运行，并且我尝试使用 WTSQueryUserToken() 获取附加到此会话的用户名。 现在，会话 0 中有多个用户名：SYSTEM、theuser（登录用户）、NETWORK SERVICE、LOCAL SERVICE.

当我使用 WTSQueryUserToken() 时，我得到“theuser”（这是活动会话），但我试图获取我的服务的用户名（这是 SYSTEM）。 这可能吗，还是我完全搞错了？

Answer 1

我使用以下代码来获取我的进程的用户令牌，

HANDLE GetProcessOwnerToken(DWORD pid)
{
    if (!pid) return NULL;

    HANDLE hProcess = OpenProcess(PROCESS_ALL_ACCESS, FALSE, pid);
    if (!hProcess) return NULL;

    HANDLE hToken = NULL;
    if(OpenProcessToken(hProcess, MAXIMUM_ALLOWED, &hToken))
    {
        HANDLE result = INVALID_HANDLE_VALUE;
        if(DuplicateTokenEx(hToken, TOKEN_ASSIGN_PRIMARY | TOKEN_ALL_ACCESS, NULL, SecurityImpersonation, TokenPrimary, &result))
        {
            if(result != INVALID_HANDLE_VALUE)
            {
                CloseHandle(hToken);
                CloseHandle(hProcess);
                return result;
            }
        }
        CloseHandle(hToken);
    }
    CloseHandle(hProcess);

    return NULL;
}

我不知道它是否也适用于服务，我认为它应该。