c++ - 从进程中删除 PROCESS_TERMINATE 访问权限，由 CreateProcessWithLogonW 创建

Question

我正在使用以下代码创建具有其他用户安全权限的进程:

CreateProcessWithLogonW(
    Username,
    Domain ? Domain : L".",
    Password,
    LOGON_WITH_PROFILE,
    ApplicationName,
    CommandLine,
    CREATE_SUSPENDED | CREATE_UNICODE_ENVIRONMENT,
    Environment,
    CurrentDirectory,
    &StartupInfo,
    ProcessInfo);

但是这个过程可以用TerminateProcess杀死调用进程的函数。我读过我必须删除 PROCESS_TERMINATE可以从此过程访问权限，但我无法找到有关如何执行此操作的信息。

Answer 1

生成的进程句柄在 PROCESS_INFORMATION 结构中返回。传递给 GetSecurityInfo()检索进程的 SACL/DACL，构造一个拒绝 PROCESS_TERMINATE 的新进程，然后调用 SetSecurityInfo()应用它。