Получение имени пользователя в рабочей группе: обход ограничений при запуске под системной учетной записью

Delphi , Синтаксис , Справочник по API-функциям

При работе с учетной записью SYSTEM в пользовательских сессиях на компьютерах, входящих в рабочую группу, возникают определенные сложности с получением имени пользователя в удобочитаемом формате. В данной статье мы рассмотрим, как можно обойти эти ограничения и получить необходимое имя пользователя.

Проблема и ограничения

Процесс, запущенный под учетной записью SYSTEM, не может напрямую получить имя пользователя сессии, в которой он выполняется, особенно если компьютер находится в рабочей группе. Обычные методы, такие как использование функций GetTokenInformation, LookupAccountSid и TranslateName, не дают желаемого результата в рабочих группах.

Возможные решения

1. Использование функции GetUserNameEx с эмуляцией пользователя

Функция GetUserNameEx позволяет получить информацию о пользователе, но только для процесса, который выполняется под учетной записью этого пользователя. Для получения имени пользователя в процессе, запущенном под SYSTEM, можно использовать эмуляцию пользователя с помощью функции ImpersonateLoggedOnUser.

pascal if ImpersonateLoggedOnUser(hToken) then begin // Получение имени пользователя с использованием GetUserNameEx // ... RevertToSelf; end;

1. Использование функции WTSQueryUserToken

Если процесс использует токен LocalSystem, то для получения информации о пользователе можно использовать функцию WTSQueryUserToken, которая позволяет получить токен пользователя текущего сеанса.

pascal var UserToken: THandle; begin if WTSQueryUserToken(hSessionID, UserToken) then // Использование полученного токена для получения информации о пользователе // ... end;

Подтвержденное решение

Использование функции ImpersonateLoggedOnUser позволяет обойти ограничения и получить информацию о пользователе, даже если процесс запущен под учетной записью SYSTEM. Однако в рабочих группах только параметр NameSamCompatible дает корректный результат, в то время как другие параметры возвращают ошибку ERROR_NONE_MAPPED.

Заключение

Для получения имени пользователя в удобочитаемом формате в процессе, запущенном под системной учетной записью в рабочей группе, необходимо использовать функции эмуляции пользователя, такие как ImpersonateLoggedOnUser. Это позволит обойти ограничения и получить необходимую информацию о пользователе текущего сеанса.

Создано по материалам из источника по ссылке.

Обход ограничений для получения имени пользователя в процессе, запущенном под учетной записью SYSTEM в рабочей группе.

Комментарии и вопросы

Получайте свежие новости и обновления по Object Pascal, Delphi и Lazarus прямо в свой смартфон. Подпишитесь на наш Telegram-канал delphi_kansoftware и будьте в курсе последних тенденций в разработке под Linux, Windows, Android и iOS

:: Главная :: Справочник по API-функциям ::