Que rapportera les permissions d'un compte?

Question

Mon programme de service exécute une autre instance de lui-même avec, essentiellement, CreateProcess(GetCommandLine()). Le processus enfant utilise ensuite OpenProcess pour obtenir un handle de son processus parent (afin qu'il puisse détecter le moment où le parent a cessé de s'exécuter). Pour certains clients, OpenProcess échoue avec ERROR_ACCESS_DENIED. J'essaie de déterminer la raison et de reproduire les circonstances pour les tests internes. Je veux quelque chose que je peux envoyer aux clients (soit un programme, soit des instructions pour utiliser des programmes qui sont déjà couramment installés sur les serveurs Windows) pour qu'ils s'exécutent et génèrent un rapport incluant le compte sur lequel le service s'exécute et quels privilèges ce compte et ses groupes ont été accordés ou refusés. Comment puis-je recueillir cette information auprès des clients?

Answer 1

Obtenir le nom de compte est facile - GetUserName. Obtenir les droits assignés à ce compte est un peu plus de travail. Si ma mémoire est bonne, la séquence passe quelque chose comme:

GetKernelObjectSecurity(Current_oject, &security_descriptor) 
GetSecurityDescriptorDacl(security_descriptor, &dacl) 
GetEffectiveRightsFromAcl(dacl, user_name, &rights) 

Vous pourriez préférer utiliser GetExplicitEntriesFromAcl pour cette dernière étape. Il y a un problème avec tout ceci: s'ils ont trop restreint l'utilisateur, certains (ou tous) peuvent échouer aussi.