C#：命名管道的完整性较低

Question

我正在用 C# 开发 Internet Explorer 浏览器帮助对象 (BHO)。此 BHO 检测用户导航到的 URL，然后自动填充用户名和密码。

BHO 与作为服务运行的进程进行通信。通信通过命名管道进行。

当保护模式关闭时，通信工作正常。然而，当保护模式打开时，这不起作用。如果我以管理员身份运行 iexplore.exe 那么它就可以工作。

在保护模式下，我收到访问被拒绝的消息。

读完这篇文章后，我意识到管道访问被拒绝，因为 IE 正在运行 低完整性范围。

我已经阅读了以下文章 一个。了解 Internet Explorer 并在保护模式下工作 http://msdn.microsoft.com/en-us/library/bb250462.aspx

b.在创建管道资源之前还考虑了许多设置安全信息的建议，以允许较低完整性的进程使用它。然而这些对我来说并没有多大用处。 我仍然遇到同样的错误。

我目前唯一的解决办法是通过套接字进行通信。我验证了这个方法有效。

我更喜欢使用命名管道方法。

以下是我在打开管道之前设置安全上下文的源代码

服务端代码：

PipeSecurity security = new PipeSecurity();
security.AddAccessRule(new PipeAccessRule(
new SecurityIdentifier(WellKnownSidType.BuiltinUsersSid, null),  // @"Users"
            PipeAccessRights.ReadWrite, 
            System.Security.AccessControl.AccessControlType.Allow
            ));

var currentUser = WindowsIdentity.GetCurrent().Name;
security.AddAccessRule(new PipeAccessRule(currentUser, PipeAccessRights.FullControl,   System.Security.AccessControl.AccessControlType.Allow));


NamedPipeServerStream stream;
stream = new NamedPipeServerStream(
            CommandPipeName,
            PipeDirection.InOut, MAX_PIPE_INSTANCE,
            PipeTransmissionMode.Message, PipeOptions.WriteThrough,
            EPHelperCommandPipeServerConsts.MaxPipeRequestLength,
            EPHelperCommandPipeServerConsts.MaxPipeResponseLength,
            security
            );

do
        {
            n++;

            isListening = true;
            stream.WaitForConnection();
            isListening = false;

            var cs = stream;

            stream = new NamedPipeServerStream(
                    CommandPipeName,
                    PipeDirection.InOut, MAX_PIPE_INSTANCE,
                    PipeTransmissionMode.Message, PipeOptions.WriteThrough,
                    EPHelperCommandPipeServerConsts.MaxPipeRequestLength,
                    EPHelperCommandPipeServerConsts.MaxPipeResponseLength,
                    security
                    );

    // some code

        } while (true);

我缺少什么吗？

谢谢。

Answer 1

我猜您可能与 Vista 中 Windows 添加的完整性级别机制发生冲突。该机制与基于访问控制列表中的允许和拒绝条目的访问控制机制正交。

在我看来，降低管道完整性级别的想法是正确的方法，但您的代码根本没有这样做。 .NET Framework 类尚不支持更改与资源关联的完整性标签。您必须使用 Win32 API。

请参阅我的博客上有关于我如何解决类似问题的描述 (替代网址)：它可能会给你一些提示