windows - 没有密码的 CreateProcessAsUser 和 LogonUser

Question

使用 WTSGetActiveConsoleSessionId 和 WTSQueryUserToken，我知道作为 SYSTEM 运行的服务有可能达到 launch an application onto the current desktop不使用密码。是否启动 CreateProcessAsUser 而无需 LogonUser 的密码，前提是启动该进程的程序具有足够的权限？

编辑 1:情况与 this instance 有点相似，但我需要能够以用户身份启动进程，而不管他们当时是否登录到系统。

Answer 1

有可能使用未记录的 NtCreateToken 函数；我想this example project使用它。否则，这是不可能的。