Microsoft ASP.NET sayfalarýnda Kimliðine bürünülen kullanýcýnýn baðlamýnda çalýþan bir iþlem spawn nasýl kullanýlýr

Bu adým adým makalede, Microsoft ASP.NET sayfalarýnda Kimliðine bürünülen kullanýcýnýn baðlamýnda çalýþan bir iþlem spawn açýklamaktadýr. Kimliðine bürünülen kullanýcý baðlamýnda çalýþan bir iþlem spawn System.Diagnostics.Process.Start yöntemi kullanamazsýnýz. ASP.NET'te, kimliðe bürünme düzeyinde iþ parçacýðý ve iþlem düzeyinde gerçekleþtirilir olmasýdýr. Bu nedenle, ASP.NET'ten spawn herhangi bir iþlem kimliðine bürünülen baðlamýnda deðil ve ASP.NET alt iþlemi baðlamýnda çalýþýr.

Tekniðin Açýklamasý

Bu soruna geçici bir çözüm bulmak için <a0></a0>, aþaðýdaki Win32 Apý çaðrýlarý (P/ýnvoke) çaðýrma platform yapmanýz gerekir:

• CreateProcessAsUser iþlevi, belirtilen parametrelerden biri güvenlik belirteci kimliði altýnda bir iþlem oluþturur. Ancak, birincil simge CreateProcessAsUser iþlevi çaðrýsý gerektirir. Bu nedenle, Kimliðine bürünülen token için birincil bir belirteç dönüþtürmeniz gerekir.
• Kimliðine bürünülen bir belirteç, DuplicateTokenEx iþlevi için birincil bir belirteç dönüþtürür. CreateProcessAsUser iþlevi çaðrýsý bu birincil belirteç kullanýr.

Not Çalýþmak arama için CreateProcessAsUser çalýþmasý için aþaðýdaki kullanýcý haklarýný güvenlik kimliðine bürünülen kullanýcý için atanmýþ olmasý gerekir:

• Microsoft Windows 2000 çalýþtýran bir bilgisayarda, iþlem düzeyi simgesini deðiþtir kullanýcý hakký ve Kimliðine bürünülen kullanýcý için kotalarý Artýr kullanýcý hakkýný atamak.
• Microsoft Windows Server 2003 veya Microsoft Windows XP çalýþtýran bir bilgisayarda, Kimliðine bürünülen kullanýcý için iþlem düzeyi simgesini deðiþtir kullanýcý hakkýný atayabilirsiniz.

Bir iþlem spawn adýmlarý

Microsoft, programlama örneklerini yalnýzca gösterim amacýyla saðlar; örtülü veya açýk garanti vermez. Buna satýlabilirlik veya belirli bir amaca uygunluk zýmni garantileri de dahildir, ancak bunlarla sýnýrlý deðildir. Bu makale, gösterilen programlama dilini ve yordamlarý oluþturmak ve hata ayýklamak amacýyla kullanýlan araçlarý kullanmayý bildiðinizi varsayar. Microsoft destek mühendisleri, belirli bir yordamýn iþlevselliðinin açýklanmasýna yardýmcý olabilir, ancak gereksinimlerinizi karþýlamaya yönelik olarak ek iþlevsellik saðlamak veya yordamlar geliþtirmek amacýyla bu örnekleri deðiþtirmezler. Kimliðine bürünülen kullanýcý baðlamýnda çalýþan bir iþlem spawn için <a0></a0>, aþaðýdaki adýmlarý izleyin:

1. Microsoft Visual Studio .NET 2003 ' te yeni bir Visual C# ASP.NET Web uygulamasý oluþturmak ve sonra Q889251 uygulamanýn adý.
2. Kod görünümünde WebForm1.aspx dosyasýný.
3. WebForm1.aspx dosyasýna aþaðýdaki kodu kullanarak bloðu ekleyin.

   using System.Runtime.InteropServices;
   using System.Security.Principal;
   

4. Aþaðýdaki kod satýrýný benzer kod satýrýný bulun.

   public class WebForm1 :  System.Web.UI.Page

5. Adým 4'te tanýmlanan kod satýrdan sonra aþaðýdaki kodu ekleyin.

   	
   		[StructLayout(LayoutKind.Sequential)] public struct STARTUPINFO
   		{
   			public int cb;
   			public String lpReserved;
   			public String lpDesktop;
   			public String lpTitle;
   			public uint dwX;
   			public uint dwY;
   			public uint dwXSize;
   			public uint dwYSize;
   			public uint dwXCountChars;
   			public uint dwYCountChars;
   			public uint dwFillAttribute;
   			public uint dwFlags;
   			public short wShowWindow;
   			public short cbReserved2;
   			public IntPtr lpReserved2;
   			public IntPtr hStdInput;
   			public IntPtr hStdOutput;
   			public IntPtr hStdError;
   		}
   
   		[StructLayout(LayoutKind.Sequential)] public struct PROCESS_INFORMATION
   		{
   			public IntPtr hProcess;
   			public IntPtr hThread;
   			public uint   dwProcessId;
   			public uint   dwThreadId;
   		}
   
   		[StructLayout(LayoutKind.Sequential)] public struct SECURITY_ATTRIBUTES
   		{
   			public int    Length;
   			public IntPtr lpSecurityDescriptor;
   			public bool   bInheritHandle;
   		}
   
   		[DllImport("kernel32.dll", EntryPoint="CloseHandle", SetLastError=true, CharSet=CharSet.Auto, CallingConvention=CallingConvention.StdCall)]
   		public extern static bool CloseHandle(IntPtr handle);
   
   		[DllImport("advapi32.dll", EntryPoint="CreateProcessAsUser", SetLastError=true, CharSet=CharSet.Ansi, CallingConvention=CallingConvention.StdCall)]
   		public extern static bool CreateProcessAsUser(IntPtr hToken, String lpApplicationName, String lpCommandLine, ref SECURITY_ATTRIBUTES lpProcessAttributes, 
   			ref SECURITY_ATTRIBUTES lpThreadAttributes, bool bInheritHandle, int dwCreationFlags, IntPtr lpEnvironment,
   			String lpCurrentDirectory, ref STARTUPINFO lpStartupInfo, out PROCESS_INFORMATION lpProcessInformation);
   
   		[DllImport("advapi32.dll", EntryPoint="DuplicateTokenEx")]
   		public extern static bool DuplicateTokenEx(IntPtr ExistingTokenHandle, uint dwDesiredAccess, 
   			ref SECURITY_ATTRIBUTES lpThreadAttributes, int TokenType,
   			int ImpersonationLevel, ref IntPtr DuplicateTokenHandle);
   
   

6. Solution Explorer'da (Çözüm Gezgini), WebForm1.aspx dosyasýný sað týklatýn ve sonra da Aç ' ý týklatýn. Web formu Tasarým görünümünde açar.
7. Görünüm menüsünden HTML kaynaðý ' ný týklatýn.
8. HTML kaynak penceresini, varolan tüm kodu aþaðýdaki kodla deðiþtirin.

   <%@ Page language="c#" Codebehind="WebForm1.aspx.cs" AutoEventWireup="false" Inherits="Q889251.WebForm1" %>
   <!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN" >
   <HTML>
   	<HEAD>
   		<title>WebForm1</title>
   		<meta name="GENERATOR" Content="Microsoft Visual Studio 7.0">
   		<meta name="CODE_LANGUAGE" Content="C#">
   		<meta name="vs_defaultClientScript" content="JavaScript">
   		<meta name="vs_targetSchema" content="http://schemas.microsoft.com/intellisense/ie5">
   	</HEAD>
   	<body>
   		<form id="Form1" method="post" runat="server">
   			<P>&nbsp;</P>
   			<P>Enter Path of process to be run (with relevant parameters)
   				<asp:TextBox id="TextBox1" runat="server"></asp:TextBox></P>
   			<P>
   				<asp:Button id="Button1" runat="server" Text="CreateProcess"></asp:Button>
   			</P>
   			<P>
   				<asp:Label id="Label1" runat="server">Status:</asp:Label></P>
   			<P>
   				<asp:Label id="Label2" runat="server">Impersonated Identity:</asp:Label></P>
   		</form>
   	</body>
   </HTML>
   

9. Görünüm menüsünde tasarýmý týklatýn.
10. CreateProcess</a1> çift týklatýn. Button1_Click yöntemi kod eklenir ve kod içerik bölmesinde görüntülenir.
11. Varolan Button1_Click yöntemi aþaðýdaki kodla deðiþtirin.

    		private void Button1_Click(object sender, System.EventArgs e)
    		{
    			IntPtr Token = new IntPtr(0);
    			IntPtr DupedToken = new IntPtr(0);
    			bool      ret;
    			Label2.Text+=WindowsIdentity.GetCurrent().Name.ToString();
    			
    
    			SECURITY_ATTRIBUTES sa  = new SECURITY_ATTRIBUTES();
    			sa.bInheritHandle       = false;
    			sa.Length               = Marshal.SizeOf(sa);
    			sa.lpSecurityDescriptor = (IntPtr)0;
    			
    			Token = WindowsIdentity.GetCurrent().Token;
    
    			const uint GENERIC_ALL = 0x10000000;
    
    			const int SecurityImpersonation = 2;
    			const int TokenType = 1;
    
    			ret = DuplicateTokenEx(Token, GENERIC_ALL, ref sa, SecurityImpersonation, TokenType, ref DupedToken);
    			
    			if (ret == false)
    				Label1.Text +="DuplicateTokenEx failed with " + Marshal.GetLastWin32Error();
    				
    			else
    				Label1.Text+= "DuplicateTokenEx SUCCESS";
    
    			STARTUPINFO si          = new STARTUPINFO();
    			si.cb                   = Marshal.SizeOf(si);
    			si.lpDesktop            = "";
    			
    			string commandLinePath;
    			commandLinePath = TextBox1.Text;
    
    			PROCESS_INFORMATION pi  = new PROCESS_INFORMATION();
    			ret = CreateProcessAsUser(DupedToken,null,commandLinePath, ref sa, ref sa, false, 0, (IntPtr)0, "c:\\", ref si, out pi);
    			
    			if (ret == false)
    				Label1.Text +="CreateProcessAsUser failed with " + Marshal.GetLastWin32Error();
    			else
    			{
    				Label1.Text +="CreateProcessAsUser SUCCESS.  The child PID is" + pi.dwProcessId;
    
    				CloseHandle(pi.hProcess);
    				CloseHandle(pi.hThread);
    			}
    
    			ret = CloseHandle(DupedToken);
    			if (ret == false)
    				Label1.Text+=Marshal.GetLastWin32Error();
    			else
    				Label1.Text+="CloseHandle SUCCESS";
    		}
    

12. Yapý) menüsünde, Build Solution ' ý týklatýn.
13. Hata Ayýkla) menüsünde, Baþlat ' ý týklatýn.
14. WebForm1 sayfasýnda, bir iþlem baþlatmak istediðiniz yolu yazýn. Örneðin, SystemDriver \Windows\Notepad.exe yazýn.
15. CreateProcess Ek Yardým düðmesini týklatýn.

Daha fazla bilgi için, Microsoft Bilgi Bankasý'ndaki makaleyi görüntülemek üzere aþaðýdaki makale numarasýný týklatýn: