如何使非提升进程可以访问命名管道?
How to make named pipe accessible for non-elevated processes?
问题:
我创建了一个服务,它应该在提升的权限下 运行。现在我有一个可供用户访问的应用程序。应用程序希望通过命名管道与服务对话。命名管道由服务创建。
但是我无法打开管道,因为 ERROR_ACCESS_DENIED。问题:如何在服务中设置管道,以便应用程序能够写打开它?
我读了 this 但是它根本没有帮助。我很乐意看到提示或代码示例。
背景:
我需要更改音频设备的设置,这可以通过 IMMDevice::OpenPropertyStore 调用获得的 IPropertyStore 接口完成。但是,文档清楚地表明,如果我没有管理权限,我将无法执行此操作。显然,我不想每次用户要旋转旋钮时都用 UAC 来烦扰用户。所以为此我创建了上述服务。但是又没有运气。
用于控制对 Securable Object we need set appropriate a security descriptor. of course system always by default set some security descriptor on new created object based on caller token ( The default DACL that the system uses when the user creates a securable object without specifying a security descriptor) (we can change this DACL with TokenDefaultDacl
的访问(如果需要)
为对象集 NULL 启用非常广泛的访问权限的最简单解决方案(不为空 !! 空 DACL 可禁用对所有对象的访问)安全描述符中的 DACL。这几乎允许每个人访问对象(低完整性除外 thread/process(为此需要设置 低强制标签 是 SACL)
SECURITY_DESCRIPTOR sd;
InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl(&sd, TRUE, 0, FALSE);
SetSecurityDescriptorControl(&sd, SE_DACL_PROTECTED, SE_DACL_PROTECTED);
SECURITY_ATTRIBUTES sa = { sizeof(sa), &sd, FALSE};
然后我们在创建对象 api 中指向 SECURITY_ATTRIBUTES
(几乎所有这些 api 都将指向 SECURITY_ATTRIBUTES
的指针作为参数。如果使用本机 api - 指向安全描述符的指针位于 OBJECT_ATTRIBUTES
结构内)
另一种可能的选择——不使用 NULL 而使用另一个 DACL,这里最难的一点决定了这个 DACL 中必须包含什么具体内容。不是实施,而是概念选择。
问题: 我创建了一个服务,它应该在提升的权限下 运行。现在我有一个可供用户访问的应用程序。应用程序希望通过命名管道与服务对话。命名管道由服务创建。
但是我无法打开管道,因为 ERROR_ACCESS_DENIED。问题:如何在服务中设置管道,以便应用程序能够写打开它?
我读了 this 但是它根本没有帮助。我很乐意看到提示或代码示例。
背景: 我需要更改音频设备的设置,这可以通过 IMMDevice::OpenPropertyStore 调用获得的 IPropertyStore 接口完成。但是,文档清楚地表明,如果我没有管理权限,我将无法执行此操作。显然,我不想每次用户要旋转旋钮时都用 UAC 来烦扰用户。所以为此我创建了上述服务。但是又没有运气。
用于控制对 Securable Object we need set appropriate a security descriptor. of course system always by default set some security descriptor on new created object based on caller token ( The default DACL that the system uses when the user creates a securable object without specifying a security descriptor) (we can change this DACL with TokenDefaultDacl
的访问(如果需要)
为对象集 NULL 启用非常广泛的访问权限的最简单解决方案(不为空 !! 空 DACL 可禁用对所有对象的访问)安全描述符中的 DACL。这几乎允许每个人访问对象(低完整性除外 thread/process(为此需要设置 低强制标签 是 SACL)
SECURITY_DESCRIPTOR sd;
InitializeSecurityDescriptor(&sd, SECURITY_DESCRIPTOR_REVISION);
SetSecurityDescriptorDacl(&sd, TRUE, 0, FALSE);
SetSecurityDescriptorControl(&sd, SE_DACL_PROTECTED, SE_DACL_PROTECTED);
SECURITY_ATTRIBUTES sa = { sizeof(sa), &sd, FALSE};
然后我们在创建对象 api 中指向 SECURITY_ATTRIBUTES
(几乎所有这些 api 都将指向 SECURITY_ATTRIBUTES
的指针作为参数。如果使用本机 api - 指向安全描述符的指针位于 OBJECT_ATTRIBUTES
结构内)
另一种可能的选择——不使用 NULL 而使用另一个 DACL,这里最难的一点决定了这个 DACL 中必须包含什么具体内容。不是实施,而是概念选择。