使用CreateProcessAsUser启动进程时触发0xc0000142错误致退出

1. 必须编程启用已配置的特权 #

你通过本地安全策略给管理员账户配置了SeAssignPrimaryTokenPrivilege和SeIncreaseQuotaPrivilege，但这些特权默认处于禁用状态——哪怕账户拥有权限，也不会自动生效，必须在代码里显式启用：

• 调用OpenProcessToken获取当前进程的令牌
• 调用LookupPrivilegeValue获取对应特权的LUID
• 调用AdjustTokenPrivileges启用目标特权
• 务必检查每个API的返回值，确保特权启用操作成功

2. 普通用户的桌面权限问题 #

普通用户默认没有WinSta0\Default窗口站和桌面的访问权限，这是触发0xc0000142错误的核心原因之一，你有两种解决途径：

方式一：手动授予权限 #

以管理员身份打开命令提示符，执行以下命令给目标普通用户分配权限：

winsta0\default /grant "目标用户名":RW

方式二：代码内调整令牌权限 #

调用CreateProcessAsUser前，先获取目标用户的令牌，再通过SetTokenInformation为其添加窗口站和桌面的访问权限，或者直接复制当前进程的窗口站/桌面权限到目标令牌中。

3. CreateProcessWithLogonW 与 CreateProcessAsUser 的选择 #

如果你的场景只是简单以另一个用户身份启动进程，CreateProcessWithLogonW会更易用：

• 无需手动处理特权启用（内部会自动完成必要特权的配置）
• 无需手动创建环境块（指定LOGON_WITH_PROFILE参数，系统会自动加载用户配置文件和环境变量）
• 无需处理窗口站/桌面权限问题（默认继承调用进程的窗口站/桌面，或自动创建适配的环境）
• 唯一限制是它无法创建跨会话进程，而CreateProcessAsUser可以；如果不需要跨会话，优先用CreateProcessWithLogonW。

额外注意事项 #

• 调用LogonUser时要选对登录类型：启动交互式进程需用LOGON32_LOGON_INTERACTIVE或LOGON32_LOGON_BATCH，避免使用LOGON32_LOGON_NETWORK（该类型令牌无法启动交互式进程）
• 调用CreateEnvironmentBlock后，记得在进程启动完成后用DestroyEnvironmentBlock释放资源
• 即使CreateProcessAsUser返回非0，也要检查GetLastError的结果——表面成功的调用可能仍存在潜在权限问题，需结合错误码排查

内容的提问来源于stack exchange，提问作者aampere