Windows SYSTEM账户运行的C++服务如何获取当前用户文档目录？

这个问题我之前也碰到过——SYSTEM账户的运行上下文和登录用户完全是两个独立环境，直接调用SHGetSpecialFolderPath拿到的只会是SYSTEM账户自身的文档路径，根本不是你要的目标用户文件夹。核心解决思路是先获取登录用户的访问令牌，模拟用户上下文后再调用路径获取API，下面是具体实现步骤和代码示例：

核心步骤 #

1. 获取当前交互式登录用户的会话ID（控制台或远程桌面会话）
2. 通过会话ID获取该用户的访问令牌
3. 模拟该用户的身份执行路径获取操作
4. 完成后还原服务自身的身份并清理资源

代码实现 #

#include <Windows.h>
#include <Wtsapi32.h>
#include <ShlObj.h>
#include <iostream>

#pragma comment(lib, "Wtsapi32.lib")
#pragma comment(lib, "Shell32.lib")

BOOL GetCurrentUserDocumentsPath(TCHAR* szPath, DWORD dwPathSize)
{
    BOOL bResult = FALSE;
    HANDLE hUserToken = NULL;
    DWORD dwSessionId = WTSGetActiveConsoleSessionId();

    // 获取指定会话的用户令牌
    if (WTSQueryUserToken(dwSessionId, &hUserToken))
    {
        // 模拟登录用户身份
        if (ImpersonateLoggedOnUser(hUserToken))
        {
            // 使用SHGetKnownFolderPath（Vista及以上推荐）
            PWSTR pszDocsPath = NULL;
            if (SUCCEEDED(SHGetKnownFolderPath(FOLDERID_Documents, 0, hUserToken, &pszDocsPath)))
            {
                if (wcslen(pszDocsPath) < dwPathSize)
                {
                    wcscpy_s(szPath, dwPathSize, pszDocsPath);
                    bResult = TRUE;
                }
                CoTaskMemFree(pszDocsPath);
            }
            // 兼容旧系统可以用SHGetSpecialFolderPath
            // else if (SHGetSpecialFolderPath(NULL, szPath, CSIDL_PERSONAL, TRUE))
            // {
            //     bResult = TRUE;
            // }

            // 还原到服务自身身份
            RevertToSelf();
        }
        CloseHandle(hUserToken);
    }

    return bResult;
}

// 调用示例
int main()
{
    TCHAR szDocuments[MAX_PATH] = {0};
    if (GetCurrentUserDocumentsPath(szDocuments, MAX_PATH))
    {
        wprintf(L"当前用户文档路径：%s\n", szDocuments);
    }
    else
    {
        wprintf(L"获取失败，错误码：%d\n", GetLastError());
    }
    return 0;
}

注意事项 #

• 权限要求：你的服务需要拥有SE_TCB_NAME权限（可以通过服务配置工具或代码添加权限），否则WTSQueryUserToken会调用失败。
• 多用户场景：WTSGetActiveConsoleSessionId仅能获取控制台会话的用户，如果需要处理多远程桌面用户，你需要调用WTSEnumerateSessions枚举所有会话，再筛选出已登录的用户会话。
• 系统兼容性：SHGetKnownFolderPath是Windows Vista及以后系统支持的API，如果你需要兼容XP，可改用SHGetSpecialFolderPath（代码中已注释）。
• 资源清理：一定要记得关闭令牌句柄、调用RevertToSelf还原身份，避免资源泄漏或上下文混乱。

内容的提问来源于stack exchange，提问作者Sergey Creator