c++ - 如何确定流程的完整性级别？

Question

我想启动一个具有高完整性级别的流程。父进程作为系统服务、LocalSystem 帐户运行。在一台 Windows 2008 机器中，子进程是高级的，而在另一台 2008 机器中，该进程是“中”级别的。看起来 CreateProcessAsUser 在不同的机器上获得不同的级别。

if (!WTSQueryUserToken(sessionID, &hToken)) 
{//The admin user logged in the rdp session of "sessionID".
    return;
}
BOOL fSuccess = CreateProcessAsUser(hToken, NULL, cmdLine, NULL, NULL,
TRUE,CREATE_NEW_CONSOLE,NULL, workDir, &si, &pi);

是什么带来了不同？有什么配置或者程序的方法可以解决吗？

Answer 1

不要指望用户的 ACL。当然，LocalSystem 帐户很可能包含高完整性级别 ACL，但这不是获取 IL ACL 的可靠方法。高 IL SID 是众所周知的 (SID: S-1-16-12288)。将其放入安全描述符中，并将其传递给 CreateProcess。