26

在 XP 机器上，有一个由 .net 服务创建的私有消息队列。当我想在 VB6 应用程序中访问这个私有队列时，我不断收到“访问被拒绝”错误。所以这似乎是一个安全问题，只是我不明白为什么即使我以管理员身份登录，我仍然无法访问在同一台机器上创建的队列。还有什么我必须考虑的。

关于我如何在 VB6 中使用队列的示例

Public msgQueue As MSMQQueue

Private Sub OpenQueue()

    Dim MQ As New MSMQQueueInfo
        MQ .PathName = ".\Private$\incommingQueue"

    Set msgQueue = MQ.Open(MQ_RECEIVE_ACCESS, MQ_DENY_NONE)

End Sub
4

2 回答 2

53

如果 .NET 服务从私有队列的权限中删除了“所有人”组，则可能会发生这种情况。以下是您可以采取的一些步骤来解决此问题：

  1. 停止 MSMQ 服务

  2. 打开文件夹C:\WINDOWS\system32\msmq\storage\lqs

  3. 在此文件夹中找到描述您的队列的文件 -- (incommingQueue)

  4. 使用记事本打开其他具有良好安全权限的私有队列的 lqs 文件。（如果您没有任何其他私人队列，请创建一个）

  5. 在文件中找到开始的行Security=....

  6. 将整行复制到剪贴板（注意自动换行，这一行会很长）

  7. 在文本编辑器中打开问题队列的 lqs 文件

  8. Security=...用剪贴板的内容覆盖此文件中的行

  9. 保存修改后的lqs文件

  10. 启动 MSMQ 服务

您应该会发现问题队列现在具有与您在上面的步骤 6 中复制其安全设置的队列相同的权限。

于 2009-04-24T04:49:45.840 回答
27

此处发布的解决方案似乎有点骇人听闻。也许这对于 Windows XP 是必要的。我在使用 Windows 7 时遇到过类似的情况，并使用了不同的方法来解决这个问题。

情况：

  • 程序由创建私有事务队列的 C# 代码组成
  • 程序作为 Windows 服务运行，在本地系统帐户上运行。
  • 运行服务时，将使用本地系统帐户作为所有者创建专用队列。
  • 即使我是管理员，我也无法检查队列中的消息。

解决方案（适用于 Windows 7）：

  1. 运行 compmgmt.msc
  2. 打开“服务和应用程序”
  3. 打开“消息队列”
  4. 打开“私人队列”
  5. 右键单击新创建的队列
  6. 点击“属性”
  7. 选择“安全”选项卡
  8. 点击“高级”
  9. 选择“所有者”选项卡
  10. 选择“管理员”
  11. 选择“权限”选项卡
  12. 点击“添加”
  13. 输入您的帐户名称（例如“管理员”）
  14. 点击“检查姓名”
  15. 点击“确定”
  16. 点击“确定”
  17. 点击“确定”

现在您可以访问队列中的消息，也可以根据需要清除队列。

于 2010-06-29T06:48:16.683 回答