非管理员身份为何无法为其他用户调用LoadUserProfile？

你遇到的错误（错误码1314，"A required privilege is not held by the client"）核心原因是**LoadUserProfile API的权限要求和LogonUser完全不同**，具体拆解如下：

• LoadUserProfile需要系统级特权，而非仅用户令牌：
  LogonUser只负责验证用户凭证并返回对应令牌，只要凭证正确就能成功，不需要特殊特权。但LoadUserProfile是加载用户配置文件的系统级操作，它要求调用进程必须持有SE_RESTORE_NAME和SE_BACKUP_NAME特权——普通用户进程默认没有这些权限，只有管理员或提权后的进程才具备。

• 权限检查针对调用进程，而非目标用户令牌：
  这个API的权限校验对象是当前执行它的进程，不是你拿到的目标用户令牌。哪怕你持有目标用户的令牌，只要你的进程是普通权限，就没有资格访问、加载其他用户的私有配置文件目录（比如C:\Users\目标用户名），系统出于安全限制会直接拒绝操作。

• 以目标用户身份运行程序≠加载其配置文件：
  你能通过令牌启动目标用户的程序，是因为CreateProcessAsUser这类API切换了执行上下文到目标用户；但LoadUserProfile是在当前进程的上下文里主动操作另一个用户的配置资源，这是两个完全不同的场景——前者不需要当前进程有特权，后者必须依赖进程的高权限。

内容的提问来源于stack exchange，提问作者LOST