先写了个Command Line App 作试验,很顺利的搞定了,但是同样的代码改写成Web Service以后, 调用 ExitWindowsEx 却没有反应--跟踪检查了一下,AdjustTokenPrivileges 似乎也沒有返回错误.不放心在后面加了个 GetLastError,拿到一个1300错误--Not all privileges referenced are assigned to the caller. 看来是运行进程的User权限不够....试着把machine.config 里的processModel/@user 从machine 改成SYSTEM, 一切就OK了。不过如果我不这么改,而是试着给ASPNET这个User加权限,似乎好像还是有问题--我甚至在Local Policy里把 Act as a part of OS都给了ASPNET,更不用说加入Local Admin组了。不知道成功设置这个Privilege到底需要什么样的权限。
BTW: 写完这个以后,倒是想到跳过AdjustTokenPrivileges Restart 机器的一个办法:简单的写一Windows Service,想重起的时候,想办法要这Service 抛出1错误,只要在Service 配置的Recover页里做一点小小的设置,就可以重起了。 想法来源于以前的那个会搞s RPC服务的病毒,没有试验过,不过相信基本上没有什么大问题。
最后,恭喜开心同学结婚成功,今后天天有番茄炒蛋
吃。haha