C#单Windows服务项目中多服务配置不同安全上下文的安装问题

实现原理 #

无需受限于单个项目只有一个ServiceProcessInstaller的限制：ServiceInstaller本身支持单独配置账户属性，优先级高于全局ServiceProcessInstaller的配置，可直接为每个服务指定专属安全上下文。

操作步骤 #

• 打开ProjectInstaller的设计视图，添加2个ServiceInstaller实例，分别绑定你的两个服务：
  • 第一个ServiceInstaller将ServiceName属性设置为ServiceA，按需配置DisplayName、Description属性
  • 第二个ServiceInstaller将ServiceName属性设置为ServiceB，按需配置对应显示属性
• 编辑ProjectInstaller的构造函数代码，单独为两个ServiceInstaller指定运行账户：

using System.ServiceProcess;
using System.Configuration.Install;

namespace ProjectA
{
    [RunInstaller(true)]
    public partial class ProjectInstaller : Installer
    {
        public ProjectInstaller()
        {
            InitializeComponent();

            // 配置ServiceA使用Local System账户
            serviceInstallerA.Account = ServiceAccount.LocalSystem;

            // 配置ServiceB使用Network Service账户
            serviceInstallerB.Account = ServiceAccount.NetworkService;
        }
    }
}

验证方式 #

• 完成开发编译后，使用InstallUtil.exe安装服务
• 运行services.msc打开服务控制台，分别查看两个服务的「登录」选项卡，即可确认运行账户配置生效

注意事项 #

• 同一进程内运行不同权限的服务时，需做好权限隔离逻辑，避免低权限服务越权访问高权限资源
• 系统内置账户（Local System、Network Service等）无需额外配置用户名、密码参数，自定义账户才需要对应设置Username和Password属性

内容的提问来源于stack exchange，提问作者jbalajkpm