c - 如何创建具有 JOB_OBJECT_SECURITY_ONLY_TOKEN 安全限制的 JobObject？

Question

有人可以帮我吗？我尝试使用 JOB_OBJECT_SECURITY_ONLY_TOKEN 创建作业对象，但 SetInformationJobObject 始终失败，错误代码为 6(无效句柄)。这是我的代码:

HANDLE Job( CreateJobObject( NULL, NULL ) );
if( !Job )
{
    wprintf( L"Could not create job object, error %d\n", GetLastError() );
    return 1;
}

JOBOBJECT_SECURITY_LIMIT_INFORMATION SecLimit = { 0 };
SecLimit.SecurityLimitFlags = JOB_OBJECT_SECURITY_ONLY_TOKEN;

if ( !SetInformationJobObject( Job, JobObjectSecurityLimitInformation, &SecLimit, sizeof( SecLimit ) ) )
{
    wprintf( L"Could not associate job with IO completion port, error %d\n", GetLastError() );
    return 1;
}

我正在尝试在 XP 上运行此应用程序!谢谢!

Answer 1

您尚未将 SecLimit.JobToken 设置为受限 token 的有效句柄。这就是您收到无效句柄错误的原因。如果您使用 JOB_OBJECT_SECURITY_ONLY_TOKEN 标志，则 SecLimit.JobToken 是必需的。

除非出于某些特殊原因需要强制作业中的进程使用受限 token ，否则请勿使用 JOB_OBJECT_SECURITY_ONLY_TOKEN 标志。

请注意，您引用的文章实际上并未说明此标志是必需的。它只是说如果您使用此标志，则必须将进程创建为挂起，以便将其分配给作业对象。