事情是这样的,公司的产品有个守护进程(windows Service)需要启动产品的主程序exe,让主程序它运行为管理员权限(因为主程序会加载一个插件,插件中有列出端口监听的功能,需要由端口查找到进程PID,由进程PID查找进程名或进程镜像路径,这些对于一些特殊进程例如svchost需要有管理员权限才能查到进程名和路径)。windows下的程序是不能在运行时获得管理员权限的,只能在创建进程的时候提升为管理员权限。如果是普通进程运行一个管理员权限程序,可以调用ShellExcute API。双击鼠标运行exe,可以在manifest文件中加入invoker admin,UAC 会提示用户以管理员权限运行。但是,特殊就在这里了!!守护进程是windows service,service不能调用ShellExcute来创建进程,如果这样,就会会失败。需要调用CreateProcessAsUser API来创建进程,这个API的普通用法,不能创建带有管理员权限的程序,需要一丁点特殊用法,如下:
bool createProcessWithAdmin(const std::string & process_name, LPPROCESS_INFORMATION process)
{
HANDLE hToken = NULL;
HANDLE hTokenDup = NULL;
if (process_name.empty()) {
return false;
}
if (!OpenProcessToken(GetCurrentProcess(), TOKEN_ALL_ACCESS, &hToken))
{
return false;
}
if (!DuplicateTokenEx(hToken, TOKEN_ALL_ACCESS, NULL, SecurityAnonymous, TokenPrimary, &hTokenDup))
{
CloseHandle(hToken);
return false;
}
STARTUPINFO si;
LPVOID pEnv = NULL;
DWORD dwSessionId = WTSGetActiveConsoleSessionId();
ZeroMemory(&si, sizeof(STARTUPINFO));
if (!SetTokenInformation(hTokenDup, TokenSessionId, &dwSessionId, sizeof(DWORD)))
{
CloseHandle(hToken);
CloseHandle(hTokenDup);
return false;
}
si.cb = sizeof(STARTUPINFO);
si.lpDesktop = "WinSta0\\Default";
si.wShowWindow = SW_SHOW;
si.dwFlags = STARTF_USESHOWWINDOW;
if (!CreateEnvironmentBlock(&pEnv, hTokenDup, FALSE))
{
CloseHandle(hToken);
CloseHandle(hTokenDup);
return false;
}
if (!CreateProcessAsUser(hTokenDup, process_name.c_str(), NULL, NULL, NULL, FALSE,
NORMAL_PRIORITY_CLASS | CREATE_NEW_CONSOLE | CREATE_UNICODE_ENVIRONMENT,
pEnv, NULL, &si, process))
{
CloseHandle(hToken);
CloseHandle(hTokenDup);
return false;
}
if (pEnv)
{
DestroyEnvironmentBlock(pEnv);
}
CloseHandle(hToken);
CloseHandle(hTokenDup);
return true;
}
PROCESS_INFORMATION pi;
createProcessWithAdmin("D:/absolute-path-exe", &pi);
用以上的代码就能用windows服务进程创建带有管理员权限的主GUI程序了。
另外windows service推荐用Qt的解决方案,编写windows service更简单了: https://github.com/qtproject/qt-solutions
references:
http://stackoverflow.com/questions/6418791/requesting-administrator-privileges-at-run-time
http://blog.csdn.net/woshinia/article/details/7850295
http://stackoverflow.com/questions/6261427/how-to-run-a-process-as-an-administrator-from-win32-c
http://blog.csdn.net/breeze_vickie/article/details/4334257
https://stackoverflow.com/questions/267838/how-can-a-windows-service-execute-a-gui-application