C# - Запуск нового процесса как пользователя с пустым паролем

Question

У меня есть дочерний процесс, который я запускаю из своего основного приложения, которое нужно запустить как другой локальный пользователь на компьютере под управлением Windows 7. Я бы предпочел не устанавливать пароль для этой учетной записи пользователя, но кажется, что создание нового процесса с олицетворением не позволяет использовать пустые пароли или нулевые значения любого типа. Кто-нибудь знает, возможно ли это?

ниже была моя попытка с пропусканием пустой символ:

ProcessStartInfo info = new ProcessStartInfo(@"C:\PathToExecutable"); 
System.Security.SecureString psswd = new System.Security.SecureString(); 
psswd.AppendChar('\0'); 
psswd.MakeReadOnly(); 

info.UseShellExecute = false; 
info.UserName = "NewProcessName"; 
info.Password = psswd; 
info.Domain = "LocalMachine"; 

Process newProc = new Process(); 
newProc.StartInfo = info; 

newProc.Start(); 

редактировать: Сообщение об ошибке я получаю

Logon failure: user account restriction. Possible reasons are blank passwords not allowed, logon hour restrictions, or a policy restriction has been enforced

Answer 1

Это, по-видимому, известная проблема, с которой LogonUser() терпит неудачу с пустым паролем. Я установил общий пароль для обязательных учетных записей пользователей в моем случае использования.

Answer 2

Что вы используете для олицетворения? LogonUser() должен содержать пустой пароль.

Я не думаю, что позвонить psswd.AppendChar('\0') - это правильный способ указать пустой пароль. Попробуйте удалить SecureString из вашего кода, чтобы узнать, можете ли вы, по крайней мере, сделать работу олицетворения. Затем добавьте SecureString, чтобы проверить, не лежит ли ваша проблема.

* Редактировать *

Попробуйте это:

unsafe { 
    char* ary = stackalloc char[0]; 
    SecureString str = new SecureString(ary, 0); 
} 

установить info.Password к новому SecureString ... не уверен, если вы будете делать это в контексте unsafe или нет.

Answer 3

Как this вопрос указывает, комплект LoadUserProfile до true в StartInfo. Попробуйте это, это может помочь.