能否在CreateProcessWithLogonW中传入空密码启动进程？

我一直在尝试解决这个问题并查阅相关资料，目前有一段常规场景下可正常运行的代码：

bool isCreated = false;
if (requireAdmin)
{
    isCreated = CreateProcessWithLogonW(userName.c_str(), domainName.c_str(), userPass.c_str(), LOGON_WITH_PROFILE, NULL, command, 0, NULL, NULL, &startUpInfo, &procInfo);
}
else
{
    isCreated = CreateProcessW(NULL, command, NULL, NULL, FALSE, 0, NULL, NULL, &startUpInfo, &procInfo);
}

但当传入无密码的管理员账户时，这段代码失效——尽管Windows本身允许无密码管理员账户存在。我需要确认：是否可以在CreateProcessWithLogonW中传入空密码？希望尽可能贴合Windows原生行为，除非官方文档明确禁止。

更新信息：调用该函数的应用程序本身已以无密码管理员身份运行，函数目标账户也为该无密码管理员账户。

核心限制说明 #

根据Windows官方文档，CreateProcessWithLogonW处理空密码时受系统安全策略约束：默认情况下，本地安全策略中"账户：使用空密码的本地账户只允许控制台登录"为启用状态，此时通过非交互式方式（包括API调用）使用空密码账户登录会被直接拒绝，这就是代码失效的根本原因。

推荐替代方案：使用CreateProcessAsUser复用当前身份 #

既然程序本身已以目标无密码管理员账户运行，完全可以复用当前进程的令牌调用CreateProcessAsUser，无需再次传递密码，完美适配Windows原生行为：

bool isCreated = false;
if (requireAdmin)
{
    HANDLE hCurrentToken;
    // 获取当前进程的访问令牌
    if (OpenProcessToken(GetCurrentProcess(), 
        TOKEN_QUERY | TOKEN_DUPLICATE | TOKEN_ASSIGN_PRIMARY | TOKEN_ADJUST_DEFAULT | TOKEN_ADJUST_SESSIONID, 
        &hCurrentToken))
    {
        isCreated = CreateProcessAsUser(hCurrentToken, NULL, command, NULL, NULL, FALSE, 0, NULL, NULL, &startUpInfo, &procInfo);
        CloseHandle(hCurrentToken);
    }
}
else
{
    isCreated = CreateProcessW(NULL, command, NULL, NULL, FALSE, 0, NULL, NULL, &startUpInfo, &procInfo);
}

这种方式绕开了空密码的非交互式登录限制，同时保持系统安全性，是最优解。

不推荐的临时方案：修改本地安全策略 #

如果必须坚持使用CreateProcessWithLogonW，可通过修改本地安全策略解除限制：

1. 打开本地安全策略（运行secpol.msc）
2. 导航到本地策略→安全选项
3. 找到账户：使用空密码的本地账户只允许控制台登录，设置为已禁用

但此操作会降低系统安全门槛，仅建议在测试环境临时使用，禁止用于生产场景。

内容的提问来源于stack exchange，提问作者LindaSingh