如何用C++及WinApi模拟Windows虚拟账户？遇LogonUser错误求指导

问题分析 #

你遇到的ERROR_LOGON_FAILURE和ERROR_INVALID_PARAMETER是因为登录类型与身份验证提供者不匹配：

• 使用LOGON32_LOGON_SERVICE登录类型时，虚拟账户不属于服务账户范畴，因此无法被识别；
• 单独指定LOGON32_PROVIDER_VIRTUAL但未搭配对应的LOGON32_LOGON_VIRTUAL登录类型，导致参数无效。

虚拟账户是Windows无密码的特殊账户，需使用专门的登录参数组合才能正确获取令牌。

正确实现步骤 #

1. 使用LOGON32_LOGON_VIRTUAL登录类型（值为11）配合LOGON32_PROVIDER_VIRTUAL提供者（值为3）；
2. 虚拟账户的名称格式应为NT AUTHORITY\<VirtualAccountName>（若为服务虚拟账户则是NT SERVICE\<ServiceName>）；
3. 登录密码参数传NULL即可（虚拟账户无密码）；
4. 调用ImpersonateLoggedOnUser后需验证操作结果，并在完成低权限操作后调用RevertToSelf恢复原身份。

代码示例 #

#include <windows.h>
#include <stdio.h>

int main() {
    HANDLE hVirtualToken = NULL;
    BOOL result;

    // 替换为你的目标虚拟账户名
    LPCWSTR virtualAccountName = L"YourVirtualAccount";
    LPCWSTR domainName = L"NT AUTHORITY";

    // 获取虚拟账户令牌
    result = LogonUser(
        virtualAccountName,
        domainName,
        NULL,  // 虚拟账户无密码，传NULL
        LOGON32_LOGON_VIRTUAL,
        LOGON32_PROVIDER_VIRTUAL,
        &hVirtualToken
    );

    if (!result) {
        printf("LogonUser failed, error: %d\n", GetLastError());
        return 1;
    }

    // 模拟虚拟账户身份
    result = ImpersonateLoggedOnUser(hVirtualToken);
    if (!result) {
        printf("ImpersonateLoggedOnUser failed, error: %d\n", GetLastError());
        CloseHandle(hVirtualToken);
        return 1;
    }

    // 在此执行需要低权限的业务操作
    printf("Successfully switched to virtual account.\n");

    // 恢复原管理员身份
    RevertToSelf();

    // 释放令牌句柄
    CloseHandle(hVirtualToken);
    return 0;
}

关键说明 #

• 确保目标虚拟账户已提前创建并配置好所需的权限；
• 若模拟的是服务虚拟账户，需将domainName改为L"NT SERVICE"，账户名填写对应服务的名称；
• 管理员权限下切换到虚拟账户后，原管理员令牌会被保留，调用RevertToSelf可随时恢复原权限；
• 虚拟账户的预设权限会通过登录流程自动应用，无需手动配置令牌权限。

内容的提问来源于stack exchange，提问作者Sam P