OpenProcess, Access Denied

[schwa226]

Hallo,

ich habe mit diesem Code versucht die CPUs für einen Service festzulegen:
http://www.delphipraxis.net/75353-mu...uweisen+zuweis

Da wird mit "OpenProcess(PROCESS_QUERY_INFORMATION, False, ID);" auf den Prozess zugegriffen.

Nun habe ich das Problem, wenn der Service vom Benutzer "SYSTEM" gestartet wird mir die Antwort verweigert wird. Error 5 (Access denied).

Wenn ich den Service manuel als Administrator ausführe kann ich darauf zugreifen. Aber das Häckchen in den Eigenschaften "Als Adminstrator ausführen" hilft auch nicht.

In den Service Optionen habe ich das Häckchen "Datenaustausch zwischen Service und Desktop" auch aktiviert. Bringt aber auch nichts.


UAC ist ausgeschaltet.

[jaenicke]

Du musst deinem Prozess vorher die entsprechenden Privilegien verpassen. Da sollten dir OpenProcessToken, AdjustTokenPrivileges, ... weiterhelfen. Das steht aber wie ich gerade sehe auch in der Doku zu OpenProcess...

Zitat:

To open a handle to another local process and obtain full access rights, you must enable the SeDebugPrivilege privilege. For more information, see Changing Privileges in a Token.

Zitat von schwa226:

UAC ist ausgeschaltet.

Das schafft eher Probleme als dass es welche löst... (von der Sicherheit mal ganz abgesehen)

[schwa226]

Ein weiterer Versuch war den Dienst als anderer Benutzer zu starten.
Somit konnte ich zumindest GetProcessAffinityMask ausführen.
Beim Set bekomme ich aber auch weiterhin ein Access Denied.

Mit den OpenProcessToken habe ich auch Probleme, da auch hier ein Access Denied rauskommt.

Werde mal versuchen ob eine Serviceanwendung die Rechte dazu hat.

Zitat:

Das schafft eher Probleme als dass es welche löst... (von der Sicherheit mal ganz abgesehen)

Arbeite hier eh auf einer VM-WARE mit Remote Debugger. Zum Testen ist es einfacher...

EDIT:
Wie ich mir gedacht habe... Eine kleine Service Anwendung funktioniert ohne Probleme.
Nun ist halt das Problem, dass man eine Trayanwendung braucht um Daten einstellen zu können.

[schwa226]

Jetzt habe ihc dazu noch eine Lösungsfrage:

Kann man das auch anders lösen als mit einem Timer immer wieder zu überprüfen ob die CPU Affinity noch immer gleich ist?

Derzeit mache ich es über einen Timer:
Hole aktuelle PID vom Programmnamen,
Hole mit GetProcessAffinityMask CPU Status der Anwendung,
Setze falls anders als gewollt die CPU Zuweisung.

Somit wird es abgefangen wenn die Anwendung neu gestartet wird und auch wenn sich die CPU Zuweisung ändert.

Gibt es da vielleicht eine Message oder ähnliches wenn sich die CPU Zuweisung ändert?

[himitsu]

Zitat von schwa226:

Gibt es da vielleicht eine Message oder ähnliches wenn sich die CPU Zuweisung ändert?

Einmal bei Programmstart einstellen reicht vollkommen.
Von "alleine" ändert sich dieses nicht, außer wenn der User dieses z.B. manuell umstellt
und dabei wäre es nicht nett, wenn du seine "Wünsche" einfach "ignorierst" und es wieder zurückstellst.

[schwa226]

Zitat:

und dabei wäre es nicht nett, wenn du seine "Wünsche" einfach "ignorierst" und es wieder zurückstellst.

OK

Dann werde ich beim Starten des Service die Zuweisung machen wenn die Anwendung läuft.
In einen Timer dann nur mehr überprüfen ob die ProcessPID noch gültig ist und/oder der Prozess neu gestartet wurde. Denn dann muss man die CPU Zuweisung ja erneut durchführen.