windows下服务或SYSTEM权限读取当前用户注册表HKEY_CURRENT_USER

最新推荐文章于 2023-06-06 23:18:39 发布

zhouguangcai1

最新推荐文章于 2023-06-06 23:18:39 发布

阅读量8.6k

点赞数 2

分类专栏： windows 文章标签： windows 注册表服务

本文链接：https://blog.csdn.net/zhouguangcai8/article/details/28280449

版权

本文介绍了当Windows服务运行在SYSTEM权限下，如何解决无法读取HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionExplorerMountPoints2的问题。提供了两种方法：模拟普通用户登录和通过SID直接操作重定向的注册表项。详细步骤包括获取会话ID、用户令牌，模拟用户登录，以及使用LoadUserProfile或通过SID查找重定向位置。

摘要由CSDN通过智能技术生成

最近一直在给一个程序增加一个功能，需要修改注册表 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 下的值，刚开始自认为很简单，就调用修改注册表的API函数，但是各种尝试之后一直返回错误码2，自己纠结了很久。研究了两天才找到原因，我的程序是个服务权限是 SYSTEM，读取不到 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2 下的值。原因如下（自己这么想的，对不对也不确定）：

1. 服务运行在系统权限之下，而不是任何一个用户

2. HKEY_CURRENT_USER存储的是当前用户的信息

3. HKEY_CURRENT_USER的部分注册表写操作被重定向到HKEY_USERS下面去了；

经过各种大神的指导，终于解决了该问题。

有两种方法：

（一）模拟一个普通用户登陆，可以操作 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2

（二）获取 SID，操作HKEY_CURRENT_USER被重定向到 HKEY_USERS 的值。

方法一：

（1）获取sessionId