如何在Windows服务中以当前用户启动一个程序

总所周知，大多数Windows服务是以SYSTEM用户启动的，并且没有任何交互界面的。SYSTEM用户是系统中权限最高的用户，所以服务程序有极高的权限，可以操作注册表，系统目录等等。

但是有写东西不一定权限高就能取到，比如说想知道当前登录用户的一些相关信息，必须是当前用户启动的程序才可能得到这些信息，用SYSTEM用户启动的服务反而得不到这些信息，于是就有了需要在Windows服务中以当前用户启动一个进程的需求。

以下代码可以实现用当前用户启动一个程序，在Win7 64位机器上测试通过。

//获取当前活动的SessionId
DWORD dwSessionId = WTSGetActiveConsoleSessionId();
HANDLE hToken = NULL;
HANDLE hTokenDup = NULL;
LPVOID  pEnv = NULL;
STARTUPINFO si;
PROCESS_INFORMATION pi;

//获取用户Token
if(!WTSQueryUserToken(dwSessionId, &hToken))
{
CloseHandle(hToken);
return;
}

//复制Token
if(!DuplicateTokenEx(hToken,MAXIMUM_ALLOWED,NULL,SecurityIdentification,TokenPrimary,&hTokenDup))
{
CloseHandle(hToken);
return;
}

//获取环境信息
if(!CreateEnvironmentBlock(&pEnv,hTokenDup,FALSE))
{
CloseHandle(hToken);
CloseHandle(hTokenDup);
return;
}

//设置启动参数信息
ZeroMemory( &si, sizeof( STARTUPINFO ) );
si.cb = sizeof( STARTUPINFO );
si.lpDesktop = "winsta0\\default";
ZeroMemory( &pi, sizeof(pi) );
DWORD dwCreationFlag = NORMAL_PRIORITY_CLASS|CREATE_UNICODE_ENVIRONMENT|CREATE_NEW_CONSOLE;

//以当前用户启动记事本
if(!CreateProcessAsUser(hTokenDup,"notepad.exe",NULL,NULL,NULL,FALSE,dwCreationFlag,pEnv,NULL,&si,&pi))
{
DestroyEnvironmentBlock(pEnv);
CloseHandle(hTokenDup);
CloseHandle(hToken);
fOut.close();
}
//等待启动的进程结束
WaitForSingleObject(pi.hProcess, INFINITE);

//清理工作
DestroyEnvironmentBlock(pEnv);
CloseHandle(hTokenDup);
CloseHandle(hToken);