3

我用 C++ 编写的服务有一点问题。该服务本身运行正常，并在 SYSTEM 帐户下运行。在一个执行点期间，我必须启动或停止另一项服务。但是，这不起作用。调用OpenService()返回错误代码 5，即“拒绝访问”。

提供更多详细信息：我必须启动一个自己的时间提供程序服务，该服务尝试打开网络适配器上的端口 123，并且此端口通常win32time已由 Windows 的服务打开。我尝试做的是让用户选择在我的服务启动时自动停止此服务，并在它停止时再次启动它。

此服务只能在支持 UAC 的系统上以提升的用户权限访问，我知道，但我一直认为 SYSTEM 帐户默认可以执行此操作，但显然我错了。

是否有可能以某种方式提升我的服务（也许通过将清单中的特权级别调整为“requireAdministrator”或类似的东西）？老实说，我还没有尝试过，因为我担心 UAC 提示会卡在会话 0 或类似的东西中。或者是否有另一种方法可以授予我在 SYSTEM 下运行的服务控制另一个服务状态的权限？

任何建议都非常感谢，谢谢！

编辑

好了，代码就到这里，我现在感觉有点傻……我完全忘记彻底检查API了，因为我以为OpenSCManager()and的参数OpenService()可以为0默认请求所有权限，但我必须通过SC_MANAGER_ALL_ACCESS. 很抱歉打扰大家了。明天我会试试这个，当我得到结果时关闭这个问题。

// I am missing SC_MANAGER_ALL_ACCESS here probably...
SC_HANDLE scm = OpenSCManager(nullptr, nullptr, SC_MANAGER_CREATE_SERVICE) ;
if(nullptr == scm) {
/* Handle and return */
}

// ...and possibly here, too
SC_HANDLE svc = OpenService(scm, _T("w32time"), 0);
int lastError = GetLastError();

if(ERROR_SERVICE_DOES_NOT_EXIST == lastError) {
/* Handle and return */
}

if(start) {
    if(0 != StartService(svc, 0, nullptr)) {
        int lastError = GetLastError();
        if(ERROR_SERVICE_ALREADY_RUNNING != lastError) {
            /* Handle */
        }
    }
} else {
    SERVICE_STATUS status;
    QueryServiceStatus(svc, &status);
    if(SERVICE_STOPPED != status.dwCurrentState) {
        if(ControlService(svc, SERVICE_CONTROL_STOP, &status)) {
            do {
                QueryServiceStatus(svc, &status);
            } while(SERVICE_STOPPED != status.dwCurrentState);
        } else {
            /* Handle */
        }
    }
}

CloseServiceHandle(svc);
CloseServiceHandle(scm);
4

1 回答 1

0

好的，问题只是缺少SC_MANAGER_ALL_ACCESS访问权限掩码。我的服务现在可以启动/停止请求的其他服务。

于 2013-09-13T05:06:44.033 回答