Das is richtig, aber hat ein Dienst, der standardmäßig als Local System läuft, nicht auch sämtliche Rechte und Privilegien wie ein Administrator? Abgesehen von der Interaktivität mit dem User-Desktop. Ein Programm das direkt vom Dienst aufgerufen wird erbt ja quasi dann die Local System Rechte.
Nein, du hast recht. Aber ab Vista gibt es noch ein kleines anderes Problem. Stichwort: Session Separation. ... da wird es dann schon relativ kompliziert aus einem Dienst etwas in den Benutzerdesktop zu injizieren (unmöglich ist es aber nicht).
Echt? Das überrascht mich jetzt aber. Aber gut, man lernt nie aus.
Nebbett hatte glaube ich auch ein Beispiel in seinem Buch zur NT/2000 Native
API, falls du nachlesen willst. Schick ggf. ne PM (oder Email).