[Win32] 服务程序开发（3）Session 0隔离（下）创建SYSTEM权限可交互进程



本博文由CSDN博主zuishikonghuan所作，版权归zuishikonghuan所有，转载请注明出处：http://blog.csdn.net/zuishikonghuan/article/details/47662727

在上上篇博文中，我说了如何编写一个系统服务，上一篇，介绍了如何穿透Session 0在当前用户的桌面上创建一个进程，但是缺陷很明显，如果UAC处于开启状态，创建的UI进程没有管理员权限，但是别忘了我们服务的权限令牌，我们可以获取服务自己的权限令牌在用户的桌面上创建一个拥有SYSTEM权限的进程，其中SYSTEM权限比管理员权限还要高，只是访问用户的私有资源时，要多费一番功夫而已。

上一篇：http://blog.csdn.net/zuishikonghuan/article/details/47614907

那么能不能创建管理员权限的进程呢？如果按照以前的方法，是不行的，不是Session的问题，因为那个的原理是获取ex