使用用户模拟启动进程时遭遇Access Denied错误排查

核心原因 #

你遇到的问题根源在于：线程级的模拟上下文不会自动传递给新启动的进程。

当你调用WindowsIdentity.Impersonate()时，仅让当前线程以模拟用户身份执行操作，但Process.Start()默认会使用当前进程的主令牌（即你原本登录的账号令牌）创建新进程，而非线程的模拟令牌。这就是为什么文件复制/删除能成功（当前线程执行，用了模拟身份），但启动进程失败（用了原账号令牌，无权限）。

修复步骤 #

要解决这个问题，需要直接使用模拟用户的令牌创建进程，而非依赖线程模拟。修改代码如下：

1. 扩展Impersonation类，添加启动进程的方法 #

在Impersonation类中新增以下代码，通过系统API直接以指定用户身份启动进程：

[DllImport("advapi32.dll", SetLastError = true, CharSet = CharSet.Unicode)]
public static extern bool CreateProcessWithLogonW(
    string lpszUsername,
    string lpszDomain,
    string lpszPassword,
    int dwLogonFlags,
    string lpApplicationName,
    string lpCommandLine,
    int dwCreationFlags,
    IntPtr lpEnvironment,
    string lpCurrentDirectory,
    ref STARTUPINFO lpStartupInfo,
    out PROCESS_INFORMATION lpProcessInformation
);

[StructLayout(LayoutKind.Sequential)]
public struct STARTUPINFO
{
    public int cb;
    public string lpReserved;
    public string lpDesktop;
    public string lpTitle;
    public int dwX;
    public int dwY;
    public int dwXSize;
    public int dwYSize;
    public int dwXCountChars;
    public int dwYCountChars;
    public int dwFillAttribute;
    public int dwFlags;
    public short wShowWindow;
    public short cbReserved2;
    public IntPtr lpReserved2;
    public IntPtr hStdInput;
    public IntPtr hStdOutput;
    public IntPtr hStdError;
}

[StructLayout(LayoutKind.Sequential)]
public struct PROCESS_INFORMATION
{
    public IntPtr hProcess;
    public IntPtr hThread;
    public int dwProcessId;
    public int dwThreadId;
}

public static bool StartProcessAsUser(string username, string domain, string password, string filename)
{
    STARTUPINFO si = new STARTUPINFO();
    si.cb = Marshal.SizeOf(si);
    PROCESS_INFORMATION pi = new PROCESS_INFORMATION();

    try
    {
        return CreateProcessWithLogonW(
            username,
            domain,
            password,
            0,
            filename,
            null,
            0,
            IntPtr.Zero,
            null,
            ref si,
            out pi
        );
    }
    finally
    {
        if (pi.hProcess != IntPtr.Zero)
            CloseHandle(pi.hProcess);
        if (pi.hThread != IntPtr.Zero)
            CloseHandle(pi.hThread);
    }
}

2. 替换原启动代码 #

用新方法替代你原来的Process.Start调用：

// 直接以目标用户身份启动进程，无需依赖线程模拟
Impersonation.StartProcessAsUser("username", "domain", "password", filename);

额外说明 #

• 若坚持使用线程模拟方式，可通过OpenProcessToken获取当前线程的模拟令牌，再赋值给ProcessStartInfo.UserToken属性，但这种方式需要更高权限，且可靠性不如CreateProcessWithLogonW。
• 确保模拟账号拥有本地登录权限，否则CreateProcessWithLogonW会执行失败。

内容的提问来源于stack exchange，提问作者Павел Закриев