需要将Windows服务与非管理员用户进程同步

Question

我正在使用 (.NET2.0) 服务定期执行特权操作，并通过 IPC 通过非管理员用户 (.NET2.0) 进程将结果返回到共享内存。

我在从管理员帐户进行开发时一直使用全局命名的互斥体，但是当我在有限帐户上尝试该应用程序时，出现错误：

其他信息：对路径“Global\timersyncu33sc3c2sd42frandomlynamedmutexoijfvgf9v3f32”的访问被拒绝。

非特权用户是否可以通过其他方式与服务交互？或者我应该只共享轮询和更新时间的周期并希望这些值能够自动写入/读取？

Answer 1

我会使用 WCF 与服务进行对话。这消除了特权/身份问题。
但是，由于您的代码位于 .NET 2.0 中，因此您可以使用 Remoting 或 NamedPipes 与服务通信。

Answer 2

我发现了以下方法，可以在有限用户登录并启动 GUI 时向他们授予访问权限。请注意，函数 getUsername(/*somehow*/); 有多个版本，我没有列出在 XP 上运行的实现，我确信还有其他方法，尽管我发现了 4 种方法中的 3 种不适合我。

void grantMutexToCurUser(Mutex ^%fpMutex) {
    try {
        fpMutex = Mutex::OpenExisting( ServerGUIBridge::NAMEDMUTEXFORTIMERSYNC,
            static_cast<MutexRights>(
            MutexRights::ReadPermissions | MutexRights::ChangePermissions) );

        MutexSecurity^ mSec = fpMutex->GetAccessControl();
        String^ user;

        try {
            user = getUsername(/*somehow*/);
            Trace::WriteLine( DateTime::Now.ToLongTimeString() + " - Granting mutex access to: " 
                + user , "grantMutexToCurUser" );
        } catch (Exception ^ex) {
            Trace::WriteLine( "getUsername: " + ex->Message, "grantMutexToCurUser" );
        }

        // First, the rule that denied the current user the right to enter and
        // release the mutex must be removed.
        MutexAccessRule^ rule = gcnew MutexAccessRule( user,
            static_cast<MutexRights>(MutexRights::Synchronize
            | MutexRights::Modify), AccessControlType::Deny );
        mSec->RemoveAccessRule( rule );

        // Now grant the user the correct rights.
        rule = gcnew MutexAccessRule( user,
            static_cast<MutexRights>(MutexRights::Synchronize
            | MutexRights::Modify), AccessControlType::Allow );
        mSec->AddAccessRule( rule );

        fpMutex->SetAccessControl( mSec );

        // Open the mutex with (MutexRights.Synchronize | MutexRights.Modify), the
        // rights required to enter and release the mutex.
        fpMutex = Mutex::OpenExisting( ewfmon::ServerGUIBridge::NAMEDMUTEXFORTIMERSYNC );
        //noThrowRelease(fpMutex);
    }
    catch ( UnauthorizedAccessException^ ex ) 
    {
        Trace::WriteLine( DateTime::Now.ToLongTimeString() + " - Unable to change permissions: "
            + ex->Message, "grantMutexToCurUser" );
    }
}