管理员权限下pywinauto偶发EM_REPLACESEL权限不足错误，求根因分析

我在Windows环境下基于win32 API开发自动化程序，GUI用Kivy实现。用户点击按钮时，会启动独立线程连接目标Windows应用，通过pywinauto执行自动化操作。功能整体正常，但会随机触发权限异常，错误提示如下：

Not enough rights to use EM_REPLACESEL message/function for target process (to resolve it run the script as Administrator)

该异常的特殊点：

• 程序已以管理员权限运行
• 同一次运行中，此前成功执行过完全相同的操作（未重启程序）
• 触发完全随机，有时执行几十次操作后才会出现

目前已在开发重试重连逻辑，但希望找到根本原因从根源解决问题。

• 目标进程权限临时变更：目标应用运行中可能触发了特殊操作（比如弹出UAC弹窗、加载高权限插件），导致自身进程权限令牌临时改变。此时自动化线程的管理员令牌与目标进程的权限上下文不匹配，发送EM_REPLACESEL消息时被系统拦截。
• 子线程权限继承失效：Kivy主线程以管理员权限启动，但Windows的线程令牌继承并非绝对可靠。当系统资源紧张或线程调度存在延迟时，子线程可能无法完整继承管理员权限上下文，后续发送消息时就会出现权限不足。
• pywinauto连接缓存失效：pywinauto连接目标进程后会缓存进程句柄和权限信息，若目标进程内部状态发生变化（比如窗口重建、进程令牌刷新），旧缓存的上下文会失效，继续使用旧连接执行操作就会触发权限错误。
• 系统权限检查的竞态条件：当自动化线程与目标进程的某些操作并发执行时，系统权限检查可能出现短暂竞态——比如目标进程正在更新自身安全描述符，此时发送消息刚好卡在这个窗口，就会被判定为权限不足。

• 每次操作重新建立连接：不要复用旧的pywinauto连接对象，每次执行自动化任务前，重新定位目标窗口/进程，确保获取最新的权限上下文。
• 手动为子线程传递管理员令牌：创建子线程时，通过win32 API的OpenThreadToken和SetThreadToken方法，将主线程的管理员令牌复制给子线程，避免权限继承丢失。
• 异常触发时强制刷新连接：捕获到权限错误时，先销毁当前的pywinauto连接对象，重新建立连接后再执行操作，而不是直接重试。
• 排查目标应用的行为：观察异常触发前，目标应用是否有弹窗、插件加载、子进程启动等操作，排除由目标应用自身权限变化导致的问题。

内容的提问来源于stack exchange，提问作者Tea Tech