刪除PROCESS_TERMINATE訪問，通過CreateProcessWithLogonW

Question

創建我使用下面的代碼與其他用戶的安全權限創建過程：

CreateProcessWithLogonW(
    Username, 
    Domain ? Domain : L".", 
    Password, 
    LOGON_WITH_PROFILE, 
    ApplicationName, 
    CommandLine, 
    CREATE_SUSPENDED | CREATE_UNICODE_ENVIRONMENT, 
    Environment, 
    CurrentDirectory, 
    &StartupInfo, 
    ProcessInfo); 

但這個過程可以用TerminateProcess的殺滅作用調用進程。我讀過，我必須從此過程中刪除PROCESS_TERMINATE訪問權限，但我無法找到如何執行此操作的信息。

Answer 1

產生的進程句柄在PROCESS_INFORMATION結構中返回。將它傳遞到GetSecurityInfo()來檢索進程的SACL/DACL，構建一個拒絕PROCESS_TERMINATE的新進程，然後調用SetSecurityInfo()來應用它。