0

IUrlHistoryStg2::ClearHistory() 方法记录为 Per-User。

http://msdn.microsoft.com/en-us/library/aa767715(VS.85).aspx

从 SYSTEM 帐户下运行的服务调用它时，我无法定位特定的登录用户。我已经通过 WindowsIdentity.Impersonate() 成功模拟了用户，但是对 ClearHistory() 的调用总是返回 0 表示成功，但不会清除用户的历史记录。

这适用于 XP 和 Win7，因此似乎不是会话隔离问题。

也许是因为它是 COM，所以在模拟时正在查看调用者的 Process 令牌而不是其 Thread 令牌？

我很困惑为什么冒充用户并不能简单地导致这种方法的成功？

using System;
using System.Runtime.InteropServices;

/**
* wrapper for IUrlHistory
*/
public struct STATURL
{
    public static uint SIZEOF_STATURL = (uint)Marshal.SizeOf( typeof(STATURL) );
    public uint cbSize;
    [MarshalAs(UnmanagedType.LPWStr)] public string pwcsUrl;
    [MarshalAs(UnmanagedType.LPWStr)] public string pwcsTitle;
    public System.Runtime.InteropServices.ComTypes.FILETIME
                ftLastVisited,
                ftLastUpdated,
                ftExpires;
    public uint dwFlags;
}

[ComImport, Guid("3C374A42-BAE4-11CF-BF7D-00AA006946EE"),
InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IEnumSTATURL
{
    [PreserveSig]
    uint Next(uint celt, out STATURL rgelt, out uint pceltFetched);
    void Skip(uint celt);
    void Reset();
    void Clone(out IEnumSTATURL ppenum);
    void SetFilter(
        [MarshalAs(UnmanagedType.LPWStr)] string poszFilter,
        uint dwFlags);
}

[ComImport, Guid("AFA0DC11-C313-11d0-831A-00C04FD5AE38"),
InterfaceType(ComInterfaceType.InterfaceIsIUnknown)]
public interface IUrlHistoryStg2
{
    #region IUrlHistoryStg methods
    void AddUrl(
        [MarshalAs(UnmanagedType.LPWStr)] string pocsUrl,
        [MarshalAs(UnmanagedType.LPWStr)] string pocsTitle,
        uint dwFlags);

    void DeleteUrl(
        [MarshalAs(UnmanagedType.LPWStr)] string pocsUrl,
        uint dwFlags);

    void QueryUrl(
        [MarshalAs(UnmanagedType.LPWStr)] string pocsUrl,
        uint dwFlags,
        ref STATURL lpSTATURL);

    void BindToObject(
        [MarshalAs(UnmanagedType.LPWStr)] string pocsUrl,
        ref Guid riid,
        [MarshalAs(UnmanagedType.IUnknown)] out object ppvOut);

    IEnumSTATURL EnumUrls();

    #endregion

    void AddUrlAndNotify(
        [MarshalAs(UnmanagedType.LPWStr)] string pocsUrl,
        [MarshalAs(UnmanagedType.LPWStr)] string pocsTitle,
        uint dwFlags,
        [MarshalAs(UnmanagedType.Bool)] bool fWriteHistory,
        [MarshalAs(UnmanagedType.IUnknown)] object /*IOleCommandTarget*/
        poctNotify,
        [MarshalAs(UnmanagedType.IUnknown)] object punkISFolder);

    void ClearHistory();
}

[ComImport, Guid("3C374A40-BAE4-11CF-BF7D-00AA006946EE")]
public class UrlHistory /* : IUrlHistoryStg[2] */ {}


public class test
{
    static void Main()
    {
        IUrlHistoryStg2 stg = (IUrlHistoryStg2) new UrlHistory();
        stg.ClearHistory();
    }
}
4

2 回答 2

2

如果服务或应用程序模拟用户，系统不会加载用户的配置文件。尝试先调用LoadUserProfile。

于 2010-11-29T19:18:08.473 回答
1

IUrlHistoryStg2最终使用了 Wininet API，例如CommitUrlCacheEntryW

Microsoft 文档指出：

与 WinINet API 的所有其他方面一样，不能从 DllMain 或全局对象的构造函数和析构函数中安全地调用此函数。注意 WinINet 不支持服务器实现。此外，不应从服务中使用它。对于服务器实现或服务，请使用 Microsoft Windows HTTP 服务 (WinHTTP)。

我颠倒了那些 API 并发现他们已经检查了

  • 冒充
  • 从服务运行

如果任一为真，则 API 存在，错误代码为 0x80070078

因此，幸运的是，您无法通过服务实现您想要实现的目标，您必须使用CreateProcessAsUser

于 2016-04-19T14:59:18.353 回答