如何在Windows服务中以指定凭据启动EXE并显示对应用户名？

可以实现让Windows服务启动的EXE在任务管理器中显示指定的TestUser用户名，核心是直接在ProcessStartInfo中显式指定目标用户凭据，而非依赖身份模拟，以下是具体说明和实现方式：

问题原因分析 #

1. 你之前在Windows服务中使用身份模拟后，启动的EXE显示SYSTEM是因为：模拟仅让当前线程以TestUser执行代码，但启动进程时未指定凭据，进程会继承服务进程的SYSTEM账户上下文。
2. 最初直接在服务中用ProcessStartInfo传凭据启动失败，大概率是权限配置缺失或参数设置错误导致。

正确实现代码 #

直接在服务中使用与控制台一致的凭据指定方式，无需身份模拟，代码示例：

var dpmProcess = new Process
{
    StartInfo = new ProcessStartInfo()
    {
        WorkingDirectory = "C:\\Debug", // 确保EXE所在工作路径正确
        FileName = "你的WCF服务EXE完整路径",
        UseShellExecute = false, // 必须设为false，才能指定自定义凭据
        CreateNoWindow = true,
        WindowStyle = ProcessWindowStyle.Hidden,
        Domain = "xx",
        UserName = "TestUser",
        Password = password, // 传入SecureString类型的密码
        // 按需保留输出重定向配置
        RedirectStandardOutput = true,
        RedirectStandardError = true,
        RedirectStandardInput = true,
        ErrorDialog = false
    }
};

try
{
    dpmProcess.Start();
    WriteToFile("EXE已以TestUser身份启动");
}
catch (Exception ex)
{
    WriteToFile($"启动失败：{ex.Message}");
}

必要的权限配置 #

确保满足以下条件，否则可能启动失败：

• 给TestUser账户添加**「允许本地登录」**权限（通过「本地安全策略」→「用户权利分配」设置）。
• 确保TestUser对EXE所在目录、工作目录拥有读取和执行权限。
• 若TestUser是域账户，需保证服务所在机器能正常连接域控制器验证凭据。

内容的提问来源于stack exchange，提问作者liit