如何在笔记本电脑上的 Windows 10 上启用 SE_DEBUG_NAME？

Question

我正在尝试授予我的 C++ 程序访问权限以打开另一个具有所有权限的进程。为此，我需要给出我当前的流程

SE_DEBUG_NAME

。

HANDLE hProc = GetCurrentProcess();
HANDLE hToken = NULL;
DWORD pid;

if (!OpenProcessToken(hProc, TOKEN_ADJUST_PRIVILEGES | TOKEN_QUERY, &hToken))
    printf("Failed to open access token\n");

if (!SetPrivilege(hToken, SE_DEBUG_NAME, TRUE))
    printf("Failed to set debug privilege\n");

我从MSDN获取了权限激活功能：

BOOL SetPrivilege(
    HANDLE hToken,          // access token handle
    LPCTSTR lpszPrivilege,  // name of privilege to enable/disable
    BOOL bEnablePrivilege   // to enable or disable privilege
    ) 
{
    TOKEN_PRIVILEGES tp;
    LUID luid;

    if ( !LookupPrivilegeValue( 
            NULL,            // lookup privilege on local system
            lpszPrivilege,   // privilege to lookup 
            &luid ) )        // receives LUID of privilege
    {
        printf("LookupPrivilegeValue error: %u\n", GetLastError() ); 
        return FALSE; 
    }

    tp.PrivilegeCount = 1;
    tp.Privileges[0].Luid = luid;
    if (bEnablePrivilege)
        tp.Privileges[0].Attributes = SE_PRIVILEGE_ENABLED;
    else
        tp.Privileges[0].Attributes = 0;

    // Enable the privilege or disable all privileges.

    if ( !AdjustTokenPrivileges(
           hToken, 
           FALSE, 
           &tp, 
           sizeof(TOKEN_PRIVILEGES), 
           (PTOKEN_PRIVILEGES) NULL, 
           (PDWORD) NULL) )
    { 
          printf("AdjustTokenPrivileges error: %u\n", GetLastError() ); 
          return FALSE; 
    } 

    if (GetLastError() == ERROR_NOT_ALL_ASSIGNED)

    {
          printf("The token does not have the specified privilege. \n");
          return FALSE;
    } 

    return TRUE;
}

就我而言，出现错误

ERROR_NOT_ALL_ASSIGNED

。

我使用了

GetTokenInformation()

功能，发现我没有

SE_DEBUG_NAME

。

我通过 Visual Studio Code 运行程序本身。程序启动时UAC执行级别需要管理员权限。

因此，我不明白如何为我的进程授予

SE_DEBUG_NAME

特权。

我使用的是笔记本电脑，Windows 10 版本。我无法设置本地安全策略，因为我有一台带有 Windows Home 的笔记本电脑 .

Answer 1

问题是用户没有SE_DEBUG_NAME权限。在我的笔记本电脑上，我没有在 Windows 控制面板中找到安全设置。据我了解，这可能是因为我没有专业版的 Windows。

总的来说，我通过找到一个脚本解决了这个问题，在它的帮助下，我向我需要的用户提供了 SE_DEBUG_NAME 权限。