使用ImpersonateLoggedOnUser进行身份模拟时关闭复制的令牌句柄是否安全？

嘿，这个问题问到点子上了，我来给你把这个逻辑掰扯清楚：

首先明确核心结论：在成功调用ImpersonateLoggedOnUser(duplicatedToken)之后，立刻用CloseHandle(duplicatedToken)关闭这个复制的令牌句柄是完全安全的，不会影响当前线程的模拟身份，也不需要等到调用RevertToSelf()之后再关闭。

为什么这么说呢？这得搞懂Windows模拟身份的底层逻辑：

• 当你把令牌句柄传给ImpersonateLoggedOnUser时，系统会在内部复制一份该令牌的核心状态和引用，用来构建当前线程的模拟上下文。这个内部引用和你手里的用户态句柄是完全独立的。
• 你持有的duplicatedToken句柄，只是用来把令牌“递交给”系统的一个临时入口。一旦系统完成了模拟上下文的初始化，你手里的这个句柄就没用了——关闭它只会释放你自己这边的资源，不会干扰线程正在使用的模拟身份。

再回应你另外两个疑问：

• 不需要一直保持句柄打开到RevertToSelf()：模拟状态的维持和你手里的句柄没有绑定关系，只要系统已经完成了模拟上下文的设置，句柄就可以随时释放。
• ImpersonateLoggedOnUser不会接管你传入的句柄所有权：它只是复制令牌的内部数据，不会自动帮你关闭句柄。你必须自己负责关闭你创建的duplicatedToken句柄——不管模拟成功还是失败，都要记得关，不然会造成句柄泄漏。而当你调用RevertToSelf()时，系统只会清理它内部持有的模拟上下文引用，和你手里的句柄无关。

给你举个更清晰的代码示例，这是安全且规范的写法：

HANDLE duplicatedToken = NULL;
// 假设这里已经成功调用DuplicateTokenEx获取到了duplicatedToken

BOOL impersonateResult = ImpersonateLoggedOnUser(duplicatedToken);
if (impersonateResult) {
    // 模拟成功，立刻关闭句柄
    CloseHandle(duplicatedToken);

    // 执行需要以目标用户身份运行的操作
    // ...

    // 完成操作后恢复自身身份
    RevertToSelf();
} else {
    // 模拟失败，也要关闭句柄避免资源泄漏
    CloseHandle(duplicatedToken);
    // 处理错误逻辑
    // ...
}

总结一下：只要模拟操作成功，就可以放心关闭复制的令牌句柄，这是安全且推荐的做法——既能避免不必要的资源占用，也不会影响模拟状态的正常运行。

内容来源于stack exchange