以System账户运行的Windows服务如何获取当前用户的AppData\Local特殊文件夹？

方法1：通过桌面程序传递路径（推荐） #

利用已有的桌面exe程序，在用户登录后或程序启动时，获取当前用户的LocalApplicationData路径，再传递给Windows服务。

• 传递方式：可通过命名管道、WCF或双方约定的加密临时文件实现（注意控制文件权限，避免被篡改）。
• 优势：逻辑简单直接，完全避免服务识别用户的复杂操作，能准确拿到当前活跃用户的路径。

方法2：调用Windows API获取当前用户Profile路径 #

如果必须在服务端单独实现，可通过Windows API枚举当前交互式登录用户，再拼接出目标路径：

1. 调用WTSGetActiveConsoleSessionId()获取当前控制台的活跃会话ID。
2. 用WTSQueryUserToken()获取该会话对应的用户令牌。
3. 通过GetUserProfileDirectory()获取用户的Profile根路径（如C:\Users\张三）。
4. 拼接\AppData\Local得到最终路径。

对应的C#实现代码（需引用System.Runtime.InteropServices）：

using System;
using System.Runtime.InteropServices;
using System.ComponentModel;

public class UserProfileHelper
{
    [DllImport("wtsapi32.dll", SetLastError = true)]
    private static extern IntPtr WTSGetActiveConsoleSessionId();

    [DllImport("wtsapi32.dll", SetLastError = true)]
    private static extern bool WTSQueryUserToken(IntPtr sessionId, out IntPtr token);

    [DllImport("userenv.dll", SetLastError = true, CharSet = CharSet.Unicode)]
    private static extern bool GetUserProfileDirectory(IntPtr hToken, IntPtr lpProfileDir, ref uint lpcchSize);

    [DllImport("kernel32.dll", SetLastError = true)]
    private static extern bool CloseHandle(IntPtr hObject);

    public static string GetCurrentUserLocalAppData()
    {
        IntPtr sessionId = WTSGetActiveConsoleSessionId();
        if (!WTSQueryUserToken(sessionId, out IntPtr userToken))
        {
            throw new Win32Exception(Marshal.GetLastWin32Error());
        }

        uint bufferSize = 0;
        GetUserProfileDirectory(userToken, IntPtr.Zero, ref bufferSize);
        IntPtr buffer = Marshal.AllocHGlobal((int)bufferSize * 2);
        try
        {
            if (GetUserProfileDirectory(userToken, buffer, ref bufferSize))
            {
                string profileDir = Marshal.PtrToStringUni(buffer);
                return System.IO.Path.Combine(profileDir, "AppData", "Local");
            }
            else
            {
                throw new Win32Exception(Marshal.GetLastWin32Error());
            }
        }
        finally
        {
            Marshal.FreeHGlobal(buffer);
            CloseHandle(userToken);
        }
    }
}

注意：运行服务的账户需要拥有SE_TCB_NAME权限，否则调用API会失败。

方法3：枚举Users文件夹（不推荐） #

遍历C:\Users下的子文件夹，尝试读取每个用户AppData\Local中的目标ini文件。但该方法存在明显问题：

• 无法确定哪个文件夹对应当前登录用户（多用户登录场景下更混乱）。
• 服务可能因权限限制无法访问其他用户的Profile文件夹。

• 若系统存在多用户同时登录（如远程桌面连接），方法2仅能获取控制台的活跃用户路径，如需处理多用户场景，需枚举所有会话并分别处理。
• 无论采用哪种方法，都要确保服务拥有目标ini文件的读取权限，避免因UAC或文件权限设置导致读取失败。

内容的提问来源于stack exchange，提问作者Gary Barrett