線程標識

Question

假設網絡進程P在windows帳號A1下運行。我假設線程（在P中運行）是否在其他身份下運行（通過Thread.CurrentPrincipal.Identity獲得），而不是A1，它在訪問系統資源（如文件等）時仍具有與A1相同的權限？

謝謝

Answer 1

我不希望有一個不同的身份，以「繼承」從進程標識權限的線程。

只是爲了確保我運行了一個模擬測試。使用這裏的示例WindowsIdentity.Impersonate我在不同的線程上運行以下代碼。

WindowsIdentity newId = new WindowsIdentity(safeTokenHandle.DangerousGetHandle()); 
    Thread.CurrentPrincipal = new WindowsPrincipal(newId); 
    string foo = System.IO.File.ReadAllText (@"test.txt"); 
    Console.WriteLine(foo); 

即使進程的ID有讀取權限的test.txt它，如果NEWID不會失敗。